خرید pptp خرید L2tp خرید ipsec خرید ikev2 cisco خرید vpn خرید kerio خرید sstp

خرید فیلترشکن خرید ساکس خرید پروکسی pptp L2tp ipsec ikev2 cisco vpn kerio sstp

APT28 مرتبط با روسیه با استفاده از حساب های ایمیل سرقت شده برای تسهیل حملات فیشینگ

vpn مارس 20, 2020

Pawn Storm برای تسهیل حملات فیشینگ از حساب های ایمیل شرکتی دزدیده شده استفاده می کند "title =" Pawn Storm از حساب های ایمیل شخصی سرقت شده برای تسهیل حملات فیشینگ استفاده می کند "src =" http://www.computing.co.uk/api/v1 /wps/40d5bf9/2a8051f9-cb5d-4d56-a800-52e7f9e50673/3/Pawn-Storm-580x358.jpg "/>

<figcaption>
<p> Pawn Storm برای تسهیل حملات فیشینگ از حساب های ایمیل شرکتی دزدیده شده استفاده می کند </p>
</figcaption></div>
<div>
<p> APT28 مرتبط با روسیه ، همچنین به عنوان پاون طوفان شناخته می شود ، از حساب های ایمیل قبلاً هک شده برای تسهیل حملات صحیح فیشینگ علیه اهداف پرشور در خاورمیانه استفاده می کند. </p>
<p> این هشدار محققان Trend Micro است که در آخرین گزارش خود [PDF] ادعا می کنند که تقریبا 38 درصد از حملات انجام شده توسط این گروه در بخش دفاعی هدف قرار گرفته است ، در حالی که بقیه حملات سعی در به خطر انداختن دولت داشتند ، سازمان های ساختمانی و بانکی. </p>
<p> این فعالیت سایبری توسط پاون طوفان در ماه مه سال گذشته آغاز شد و طبق گفته محققان ، این روند همچنان ادامه دارد. برای به خطر انداختن اهداف انتخابی خود ، این گروه از انواع روش های حمله ، از جمله اسکن سرور و فیشینگ اعتبار استفاده کرده است. </p>
<p> Trend Micro گفت که فعالیت های Pawn Storm و همچنین روش ها و روش های آن را از نزدیک مورد نظارت قرار داده است. سالها. </p>
<p> از ماه مه گذشته ، آنها اعضای Pawn Storm را كه با استفاده از گزینه OpenVPN یك ارائه دهنده VPN به یك سرور اختصاصی متصل شده اند ، مشاهده كرده اند. سپس اپراتورها برای ارسال نامه های نامه های ناخواسته از طریق ارائه دهنده خدمات ایمیل تجاری ، از حساب های ایمیل به خطر افتاده استفاده کردند. </p>
<p> به غیر از نهادهای دفاعی در خاورمیانه ، این گروه همچنین شاهد راه اندازی فیشینگ برای هدف قرار دادن بخش های مالی ، حمل و نقل ، آب و برق و دولت در ایالات متحده ، هند و سایر کشورها. </p>
<p> این گروه بطور منظم تعداد زیادی از سرورهای مایکروسافت Exchange Autodiscover را در کشورهای مختلف به امید کشف سیستم های آسیب پذیر برای بهره برداری از آنها مورد سؤال قرار دادند. سرانجام ، این تلاش شد تا اعتبار نامه های الکترونیکی را مجبور به سرقت کند و داده های ایمیل را سرقت کند. </p>
<p> گروه Pawn Storm ، که به نام های Fancy Bear و APT28 نیز شناخته می شود ، از سال 2004 فعال است. گروه تهدید کننده بدنام مدت هاست فعالیت های جاسوسی علیه اشخاص نظامی انجام داده است و وزارتخانه های دفاع در چندین کشور برای منافع اقتصادی و سیاسی روسیه. </p>
<p> همچنین تصور می شود که این گروه در سال 2016 در شبکه های کمیته ملی دموکراتیک (نهاد حاکم حزب دموکراتیک آمریکا) نفوذ کرده است. وزارت دادگستری آمریكا ، پاون طوفان را پیون طوفان را با اداره اطلاعات اصلی دفتر كل روسی مرتبط كرد. </p>
<p> Trend Micro به سازمانها توصیه می كند كه به طور مرتب زیرساختهای خود را برای الگوهای دسترسی غیرمعمول رصد كنند و سیستم های خود را در اسرع وقت پچ كنند. ] سازمان ها همچنین باید به کارمندان خود آموزش دهند که روی ایمیل ها یا ایمیل های غیر منتظره روی لینک ها کلیک نکنند. </p>
</div>
<p> . </p>
<p><a href=