حملات سایبری با سوءاستفاده از «بازی تاج و تخت»

وب سایت سایبربان - امیرحسین شمس: گروهی از جاسوسان سایبری چین با سوءاستفاده از سریال Game of Thrones، حملات فیشینگ را طرح‌ریزی و اجرایی کردند.


در روزهای اخیر گروه جاسوسان سایبری چین ایمیلی مبتنی بر اینکه «آیا علاقه‌مند به مشاهده سریال Game of Thrones پیش از موعد مقرر هستید؟» به بسیاری از مردم ارسال کرده‌اند و هکرها امیدوارند تا افراد این ایمیل را بازنمایند و فایل پیوست را دانلود کنند.

اگر فایل پیوست را دانلود کنید در دام افتاده‌اید؛ زیرا فایلی با پسوند «LNK» دریافت کرده و این فایل با استفاده از «Powershell»، تروجان ۹۰۰۲ را نصب می‌نماید. این تروجان شرایطی فراهم می‌آورد تا هکرها بتوانند از راه دور به سیستم قربانی دسترسی پیدا کند.

بسیاری از محققان امنیتی معتقدند که این حملات از خارج چین مدیریت و طرح‌ریزی می‌شود. سابقه هک از طریق «APT۱۷» بسیار طولانی بوده و به بیش از یک دهه بازمی‌گردد.

این گروه هکری در زمانی معروف شد که قصد هک زیرساخت‌های گوگل را داشت.

شرکت امنیت سایبری «Proofpoint» که حملات اخیر را کشف کرده است، اعلام نکرده که هدف هکرها از این کار چه بوده اما یکی از محققان امنیتی این شرکت در پست توییتری خود عنوان کرده که این حملات، کارخانه‌ها و واحدهای تکنولوژی را هدف گرفته است.

در این ماه دو قسمت از سریال Game of Thrones هک و به‌صورت رایگان در سطح اینترنت منتشر شد. اعلام شد که یکی از کارمندان شرکت HBO به‌اشتباه قسمت چهارم این سریال را در هند و به‌طور تصادفی قسمت ششم این سریال را در اسپانیا و اسکاندیناوی منتشرشده بود که ساعتی بعد از طریق برنامه تورنت «torrent» بین کاربران دست‌به‌دست شد.

تمامی این اتفاقات موجب شده تا هکرها با استفاده از «APT۱۷»، حملات فیشینگ را طرح‌ریزی کنند.