وبسایت هکر نیوز، روز ۲۰شهریور نوشت: گروه هکری ای.پی.تی۴۲ (APT42) رژیم ایران بیش از ۳۰حمله جاسوسی علیه فعالان و مخالفان انجام داده است.
راوی لاکشمانان نوشت: یک عامل تهدید دائمی پیشرفته (APT) که بهتازگی به نام APT42 (سابق UNC788) نامگذاری شده، به بیش از ۳۰حمله جاسوسی تأیید شده علیه افراد و سازمانهای دارای منافع استراتژیک برای دولت ایران حداقل از سال۲۰۱۵ نسبت داده شده است.
شرکت امنیت سایبری Mandiant گفت که این گروه بهعنوان بازوی جمعآوری اطلاعات سپاه پاسداران فعالیت میکند، و ناگفته نماند که این گروه با گروه دیگری بهنام ای.پی.تی۳۵ (APT35) همکاری مشترک دارد که با نامهای Charming Kitten، Cobalt Illusion، ITG18، فسفر، TA453 و گارودای زرد نیز شناخته میشود.
APT42 تمایل به ضربه زدن به صنایع مختلف مانند غیرانتفاعی، آموزش، دولت، مراقبتهای بهداشتی، حقوقی، تولیدی، رسانهها و داروها را در حداقل ۱۴کشور از جمله استرالیا، اروپا، خاورمیانه و ایالات متحده نشان داده است.
نفوذهایی که در بخش داروسازی انجام میشود بهدلیل این واقعیت قابلتوجه است که با شروع همهگیری کووید-۱۹ در مارس ۲۰۲۰ آغاز شد و نشاندهنده توانایی عامل تهدید برای اصلاح سریع کمپینهای خود بهمنظور برآورده کردن اولویتهای عملیاتی خود است.
Mandiant در گزارشی گفت: «APT42 از تکنیکهای بسیار هدفمند فیشینگ و مهندسی اجتماعی استفاده میکند که برای ایجاد اعتماد و ارتباط با قربانیان خود بهمنظور دسترسی به حسابهای ایمیل شخصی یا شرکتی آنها یا نصب بدافزار اندروید بر روی دستگاههای تلفن همراه آنها طراحی شدهاند.
هدف این است که از روابط اعتماد متقلبانه برای سرقت اعتبار استفاده کند و عامل تهدید را قادر میسازد تا از دسترسی برای انجام سازشهای بعدی شبکههای شرکتی برای جمعآوری دادههای حساس و استفاده از حسابهای نقض شده برای فیش کردن قربانیان دیگر استفاده کند.
زنجیرههای حمله شامل ترکیبی از پیامهای فیشینگ بسیار هدفمند با هدف افراد و سازمانهای مورد علاقه استراتژیک ایران است. آنها همچنین با هدف ایجاد اعتماد با مقامات دولتی سابق، روزنامهنگاران، سیاستگذاران و ایرانیان خارج از کشور به امید توزیع بدافزارها طراحی شدهاند.
غیر از استفاده از حسابهای ایمیل هک شده مرتبط با اتاقهای فکر برای هدف قرار دادن محققان و سایر سازمانهای دانشگاهی، APT42 اغلب بهعنوان جعل هویت روزنامهنگاران و دیگر متخصصان شناخته میشود تا چندین روز یا حتی هفتهها قبل از ارسال یک پیوند مخرب با قربانیان درگیر شوند.
در این رابطه بخوانید:
گروه بررسی تهدیدات گوگل: سرقت محتوای ایمیل کاربران در ایران توسط هکرهای وابسته به سپاه پاسداران
هشدار FBI به سازمانهای آمریکایی نسبت به فعالیتهای مخرب ایمن نت گروه هکر رژیم ایران
شناسایی و افشای گروه هکری «آب گل آلود» از هکرهای وزارت اطلاعات رژیم ایران توسط وزارت دفاع آمریکا
گسترش حملات هکرهای رژیم ایران به شرکتهای فناوری اطلاعات – گزارش بخش امنیتی مایکروسافت
رویترز: فیس بوک نزدیک به ۲۰۰ حساب هکرهای رژیم ایران را بدلیل جاسوسی سایبری ازدور خارج کرده است
