حراج اطلاعات مسروقه در پورتال اختصاصی هکرهای چینی؛ اف‌بی‌آی هشدار داد

گروهی از هکرهای مرتبط با شرکت چینی «اینتگریتی تکنولوژی گروپ» (Integrity Technology Group)، با بهره‌گیری از ابزارهای پیچیده و خودکار، موفق به نفوذ به شبکه‌های دولتی، آموزشی، مذهبی و درمانی در نقاط مختلف جهان شده‌اند. گزارش‌های مشترک نهادهای امنیتی بین‌المللی، از جمله اف‌بی‌آی، نشان می‌دهد که این مهاجمان با استفاده از اسکریپت‌های اسکن‌کننده و بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری، به ایمیل‌ها و اطلاعات حساس سازمان‌های متعددی در جنوب شرق آسیا، آفریقا و آمریکای شمالی دسترسی پیدا کرده‌اند.

آنچه این عملیات را از حملات سایبری معمول متمایز می‌کند، ایجاد یک پورتال اختصاصی برای اشتراک‌گذاری محتوای سرقت شده با اشخاص ثالث است. این گروه با استفاده از ابزارهای نفوذ و تکنیک‌های «پسورد اسپریینگ» (Password Spraying)، به حساب‌های کاربری مایکروسافت ۳۶۵ و اکسچنج نفوذ کرده و با بهره‌گیری از اسکریپت‌های خودکار، محتویات صندوق‌های پستی را استخراج و به سرورهای راه دور منتقل می‌کردند. علاوه بر این، استفاده از ابزارهای قانونی مانند VPNها برای حفظ دسترسی و تغییر نام فایل‌های مخرب به نام‌های سیستمی ویندوز، از جمله ترفندهای این گروه برای پنهان ماندن از دید نرم‌افزارهای امنیتی بوده است.

این افشاگری در حالی صورت می‌گیرد که پیش‌تر نیز فعالیت‌های این شرکت در قالب یک شبکه بات‌نت بزرگ با نام «رپتور ترین» (Raptor Train) توسط نهادهای آمریکایی شناسایی و مختل شده بود. با وجود تحریم‌های اعمال شده توسط ایالات متحده و بریتانیا علیه این شرکت، مقامات چینی هرگونه ارتباط میان این فعالیت‌های مخرب و دولت خود را رد کرده‌اند. کارشناسان امنیتی به سازمان‌ها هشدار می‌دهند که با توجه به روش‌های تهاجمی این گروه، به‌روزرسانی فوری سیستم‌ها، فعال‌سازی احراز هویت چندعاملی و نظارت دقیق بر لاگ‌های شبکه برای شناسایی فعالیت‌های غیرعادی، بیش از هر زمان دیگری ضروری است.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید