🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
استهدفت شركة APT (TA413) التي تتخذ من الصين مقراً لها المسؤولين الأوروبيين في حملة التصيد الاحتيالي، من خلال نشر RAT التي يطلق عليها اسم Sepulcher. وكانت الهيئات الدبلوماسية والتشريعية، ومنظمات أبحاث السياسات غير الربحية، والمنظمات العالمية المعنية بالشؤون الاقتصادية ضحايا لهذه الهجمات. تقدم المجموعة البرامج الضارة، منذ أكثر من ستة أشهر، من خلال حملتين منفصلتين:
- في مارس 2020، تم تصميم حملة التصيد الاحتيالي، متخفية في زي إرشادات منظمة الصحة العالمية بشأن التأهب الحرج لـ COVID-19. احتوت رسائل البريد الإلكتروني على مرفق RTF مسلح. عندما نقر الهدف على مرفق RTF المسلح (المسمى «Covid.rtf»)، فقد استغل عيبًا في محرر معادلات Microsoft. ثم قام بتثبيت كائن RTF ضار مضمن، في شكل ملف تعريف لـ Windows (WMF)، إلى دليل الملفات.
- في نهاية يوليو 2020، تم إنشاء حملة أخرى لاستهداف المنشقين التبتيين باستخدام سلالة من برامج Sepulcher الضارة. تضمنت رسائل البريد الإلكتروني، التي يُزعم أنها واردة من «جمعية نساء التبت»، مرفقًا خبيثًا ببرنامج PowerPoint. عندما تم تنفيذ مرفق PowerPoint، تم استدعاء IP 118.99.13.4 لتنزيل حمولة البرامج الضارة Sepulcher «file.dll».
- محركات
- معلومات الملف
- إحصائيات الدليل
- مسارات الدليل
- محتوى الدليل
- عمليات التشغيل
- خدمات.
التأثير
في الآونة الأخيرة، اتُهم المهاجمون بانتحال شخصية منظمة الصحة العالمية والجمعية الطبية الأسترالية لإطلاق حملات COVID-19 العالمية المزيفة لجمع المعلومات الاستخبارية سراً. سيؤدي ذلك إلى: -- إساءة استخدام العلامة التجارية للأنشطة الاحتيالية
- يؤدي سوء العلامة التجارية إلى فقدان الشهرة والسمعة
- سرقة هوية المستخدمين
- إساءة استخدام البيانات
- يمكن التعامل مع تسوية التنزيل، والتي يمكنها تثبيت برامج ضارة على النظام وبعد ذلك، على أنها روبوتات.
- مخاطر التكلفة الكبيرة المرتبطة بكل ما سبق
مؤشرات التسوية
- http://107.151.194.197:80
- 107.151.194.197
- http://118.99.13.4:8099/file.dll
- صندوق دعم داليما في الهند. ddns.net
- http://107.151.194.197:8080
- 9f9723c5ff4ec1b7f08eb2005632b8b1
- http://118.99.13.4:1234/qqqzqa
- e47a821ef85d722f01f10adff227f45552e4ec73
- http://107.151.194.197:443
- 118.99.13.4
- [email protected]
- f6f9224 c389e46b28fe04847 de4afb1e33ca03763c9e5c41a29e7f669
- [email protected]
- الرعاية الاجتماعيةtbit.tk
- 4a4a959aef64e48e2b831468119180d0af4b5b685c35170f5d5d3f001b9cc319
- ff301 b3295959 a3ac 5f3d0a5ea0d9f0 a0ed9f0aed8d7c4207 b18f4 bb6da0cdf22
- e89614e3b0430 d706 be2d1f13b30b43e5c53db9a477e2ff60ef5464e1e9add4
تدابير وقائية
- لا تفتح رسائل البريد الإلكتروني المشبوهة وغير ذات الصلة، خاصة تلك الواردة من مرسلين مجهولين أو مشتبه بهم.
- استخدم فلاتر البريد العشوائي وبرنامج مكافحة الفيروسات لاكتشاف رسائل البريد الإلكتروني السيئة وتصفيتها.
- قم بتمكين منتج أمان نقطة النهاية أو مجموعة حماية نقطة النهاية.
- حافظ على تحديث برامجك.
- قم بعمل نسخة احتياطية من البيانات بشكل منتظم واحتفظ بالنسخ المؤرشفة خارج الموقع وفي وضع عدم الاتصال.
- يجب أن يكون تصعيد امتياز المستخدم قويًا، ولا يسمح إلا للمشرف بالوصول.
