هشدار حمله هکر های ایران به نهادهای دفاعی آمریکا و اسرائیل توسط مایکروسافت

به این مطلب امتیاز دهید

به گزارش پایگاه خبری تاکیان یکی از عوامل تهدید نوظهور که احتمالاً از جانب ایران حمایت می‌ شود، در پس کمپین اسپریینگ رمز عبور برای هدف قرار دادن شرکت‌ های فناوری دفاعی ایالات متحده، اتحادیه اروپا و اسرائیل بوده است و فعالیت‌ های بیشتری در زمینه حمله به بنادر مناطق ورودی خلیج فارس و همچنین شرکت‌ های حمل و نقل دریایی متمرکز در خاورمیانه داشته است.

مایکروسافت این تیم و گروه هک تحت نام DEV-0343 معرفی کرده است.

به نقل از هکر نیوز، اعتقاد بر این است این نفوذ‌ ها، که برای اولین بار در اواخر جولای سال ۲۰۲۱ مشاهده شد، بیش از ۲۵۰ مجموعه کاربر Office 365 را هدف قرار داده بود که کمتر از ۲۰ مورد از آن‌ ها در پی حمله اسپریینگ گذرواژه به شکل موفقیت‌ آمیز به خطر افتاده بودند. این حمله نوعی حمله عظیم بود که در آن از رمز عبور یکسان به صورت چرخشی برای نام‌ های کاربری مختلف جهت ورود به برنامه یا شبکه و در راستای تلاش برای جلوگیری از قفل شدن حساب‌ های کاربری استفاده شده است.

تا کنون نشانه‌ هایی مبنی بر این احتمال مشاهده شده است که این فعالیت بخشی از کمپین سرقت مالکیت معنوی است که هدف آن شرکای دولتی تولید رادار‌ های گرید نظامی، فناوری هواپیما‌  های بدون سرنشین، سیستم‌ های ماهواره‌ ای و سیستم‌ های ارتباط اضطراری با هدف سرقت اطلاعات تصاویر تجاری ماهواره‌ ای و اختصاصی است.

محققان مرکز اطلاعات تهدید مایکروسافت (MSTIC) و واحد امنیت دیجیتال (DSU) گفت: ارتباط DEV-0343 با ایران بر اساس شواهد تلاقی گسترده در زمینه هدف گیری جغرافیایی و جزئی با عاملان ایرانی و همچنین همسویی تکنیک‌ ها و اهداف با عاملان دیگری که با ایران مرتبط هستند، استوار است.

پخش‌ کننده‌ های گذرواژه از مرورگر‌های Firefox و Google Chrome تقلید می‌ کنند و به مجموعه‌ ای از آدرس‌ های پروکسی IP منحصر به فرد Tor تکیه می‌ کنند. آن‌ ها از آدرس‌ هایی استفاده می‌کنند که مشخصاً برای مبهم‌ سازی زیرساخت‌ های عملیاتی آن‌ ها استفاده می‌ شود. مایکروسافت با اشاره به اینکه اوج حملات بین روز‌های یکشنبه و پنجشنبه از ساعت 7:30 صبح تا 8:30 بعد از ظهر به وقت ایران (4 صبح تا 5 بعد از ظهر UTC) صورت گرفته است، گفت که در این حملات ده‌ ها تا صد‌ ها حساب در یک نهاد بسته به اندازه آن مجموعه، مورد هدف قرار می‌ گیرند.

این غول فناوری مستقر در ردموند همچنین به شباهت ابزار اسپریینگ رمز عبور با “o365spray” که یک ابزار متن باز فعال به روز شده هدف آن Microsoft Office 365 است، اشاره کرد. این مجموعه از مشتریان خود خواست تا احراز هویت چند عاملی را برای کاهش حجم اعتبارنامه‌ های آسیب دیده، فعال کنند و هرگونه تبادلات ورودی از محل‌ های خدمات ناشناس در هر کجا که امکان دارد را ممنوع نمایند.

محققان می‌ گویند: “دسترسی به تصاویر ماهواره‌ ای تجاری و برنامه‌ های حمل و نقل اختصاصی و جزییات مربوطه می‌ تواند به ایران در پیشبرد برنامه ماهواره‌ ای در حال توسعه‌ اش کمک کند. با توجه به حملات سایبری و نظامی ایران در گذشته علیه اهداف کشتیرانی و دریایی، مایکرؤسافت معتقد است که این فعالیت احتمال به خطر افتادن شرکت‌ های این بخش‌ ها را افزایش می‌  دهد″.

اشتراک گذاری

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *