مایکروسافت: حمله سایبری هکرهای ایرانی به کارشناسان خاورمیانه
مایکروسافت می‌گوید به تازگی موفق به شناسایی یک مجموعه از حملات سایبری از سوی ایران به نام "طوفان شن نعناع" (Mint Sandstorm) با نام سابق "فسفر" (PHOSPHORUS) شده که از TTPهای جدید در حملاتی استفاده می‌کنند که افراد را در دانشگاه‌ها و سازمان‌های تحقیقاتی هدف قرار می‌دهند.
در این گزارش آمده است که هکرهای وابسته به حکومت ایران، روزنامه‌نگاران، پژوهشگران، استادان یا افراد دیگری را هدف قرار می‌دهند که دیدگاه‌هایی درباره "مسائل امنیتی و سیاسی" دارند که برای حکومت ایران اهمیت دارد.
بر اساس گزارش جدید مایکروسافت، کارشناسان "برجسته" امور خاورمیانه که در دانشگاه‌ها و سازمان‌های تحقیقاتی در ایالات متحده، بریتانیا، بلژیک، فرانسه، اسرائیل و حتی غزه کار می‌کنند، هدف این حملات هکری مرتبط با حکومت ایران قرار گرفته‌اند.
این گزارش همچنین می‌افزاید که زیرمجموعه‌ای از گروه هکری "طوفان شن نعناع"، گروهی از کارشناسان خاورمیانه را از ماه نوامبر به این سو، با استفاده از روش فیشینگ، هدف حملات سایبری قرار داده‌اند.
در این روش، هکرها با ارسال لینک‌ها یا فرم‌های فریبنده با هدف وادار کردن افراد به افشای اطلاعات شخصی، از جمله رمز عبور و شماره کارت اعتباری آن‌ها را هدف قرار داده‌اند.
از جمله روش‌های این هکرها، بهره‌گیری از مهندسی اجتماعی بوده تا افراد وادار شوند فایل‌های مخرب را دانلود کنند. مایکروسافت می‌گوید در موارد معدودی، شاهد استفاده از روش‌هایی برای نفوذ از جمله استفاده از در پشتی یا اصطلاحا بک‌دور جدید به نام MediaPl بوده است.
(دویچه‌وله)
#هک #مایکروسافت #طوفان_شن_نعناع #PHOSPHORUS #MintSandstorm
@tavaanatech
مایکروسافت می‌گوید به تازگی موفق به شناسایی یک مجموعه از حملات سایبری از سوی ایران به نام "طوفان شن نعناع" (Mint Sandstorm) با نام سابق "فسفر" (PHOSPHORUS) شده که از TTPهای جدید در حملاتی استفاده می‌کنند که افراد را در دانشگاه‌ها و سازمان‌های تحقیقاتی هدف قرار می‌دهند.
در این گزارش آمده است که هکرهای وابسته به حکومت ایران، روزنامه‌نگاران، پژوهشگران، استادان یا افراد دیگری را هدف قرار می‌دهند که دیدگاه‌هایی درباره "مسائل امنیتی و سیاسی" دارند که برای حکومت ایران اهمیت دارد.
بر اساس گزارش جدید مایکروسافت، کارشناسان "برجسته" امور خاورمیانه که در دانشگاه‌ها و سازمان‌های تحقیقاتی در ایالات متحده، بریتانیا، بلژیک، فرانسه، اسرائیل و حتی غزه کار می‌کنند، هدف این حملات هکری مرتبط با حکومت ایران قرار گرفته‌اند.
این گزارش همچنین می‌افزاید که زیرمجموعه‌ای از گروه هکری "طوفان شن نعناع"، گروهی از کارشناسان خاورمیانه را از ماه نوامبر به این سو، با استفاده از روش فیشینگ، هدف حملات سایبری قرار داده‌اند.
در این روش، هکرها با ارسال لینک‌ها یا فرم‌های فریبنده با هدف وادار کردن افراد به افشای اطلاعات شخصی، از جمله رمز عبور و شماره کارت اعتباری آن‌ها را هدف قرار داده‌اند.
از جمله روش‌های این هکرها، بهره‌گیری از مهندسی اجتماعی بوده تا افراد وادار شوند فایل‌های مخرب را دانلود کنند. مایکروسافت می‌گوید در موارد معدودی، شاهد استفاده از روش‌هایی برای نفوذ از جمله استفاده از در پشتی یا اصطلاحا بک‌دور جدید به نام MediaPl بوده است.
(دویچه‌وله)
#هک #مایکروسافت #طوفان_شن_نعناع #PHOSPHORUS #MintSandstorm
@tavaanatech