حملات هکرهای وابسته به وزارت اطلاعات حکومت ایران به سازمان‌های فعال در خاورمیانه ادامه دارد. یک گروه هکری وابسته به حکومت خامنه‌ای در کارزار سایبری تازه‌ای سازمان‌های فعال در کشورهای مختلف خاورمیانه از جمله اسرائیل را هدف قرار داده است. بر اساس تحقیقات شرکت امنیت سایبری «چک پوینت»، گروه هکری موسوم به مادی واتر Muddy Water با استفاده از بدافزار اختصاصی جدیدی علاوه بر اسرائیل، به کشورهای آذربایجان، پرتغال، ترکیه، عربستان سعودی و هند حمله کرده است.
اقدام هکرها از راه دور
بدافزار یاد شده به هکرها امکان می‌دهد تا بتوانند از راه دور دستورات خود را بر روی سیستم‌ها اجرا کرده و اسناد را از دستگاه‌های آلوده به سرورهای خود منتقل کنند. آبان سال ۱۴۰۲و تنها چند هفته پس از آغاز جنگ حماس و اسرائیل، دو مجموعه اسرائیلی هدف حمله این گروه قرار گرفتند. کارشناسان چک پوینت از سازمان‌های دولتی، شهرداری‌ها، رسانه‌ها وآژانس‌های مسافرتی به عنوان حوزه‌های هدف این حملات نام برده‌اند.
اخیراً، کمپین‌های Muddy Water منجر به استقرار یک درب پشتیBackdoor جدید، به نام BugSleep برای هدف قرار دادن سازمان‌ها در اسرائیل شد.
اقدامات موثر حملات هکری
هکرها این بدافزار را از طریق ارسال ایمیل‌های فیشینگ برای قربانیان خود فرستاده‌اند. در ماه فوریه ۲۰۲۴بیش از ۵۰ایمیل فیشینگ به صدها گیرنده ارسال شده است. تغییر شیوه ارسال لینک‌های آلوده برای قربانیان حملات: «هکرها لینک‌های آلوده را به جای درج مستقیم در متن ایمیل‌های فیشینگ، در فایل‌های پی‌دی‌اف ضمیمه شده به ایمیل‌ها قرار داده‌اند و از تکنیک‌های مهندسی اجتماعی، به فریب قربانیان پرداختند. برای مثال در این نامه ها دعوت نامه برای شرکت در کنفرانس ها یا وبینارها بصورت ضمیمه ارسال می‌شود.
بیشتر بخوانید
اسب زین کرده رئیسی بی یال و دم و اشکم از آب در آمد!
رهنمودها و اقدامات عملی برای مقابله با اقدامات هکرهای حکومت آخوندی
شرکت‌هایی که فعالیت های هکری را دنبال می‌کنندد از جمله شرکت امنیت سایبری «چک پوینت»، برای مقابله با اقدامات مخرب فعالیت‌های هکری وابسته به حکومت آخوندی، چند رهنمود را به کاربران که در معرض تهدید هک شدن هستند قرار داده‌اند. کارشناسان این شرکت می‌گویند: «درمکاتبات ایمیلی از دریافت ضمائم بطورخاص اسناد آفیس (ورد و اکسل) و PDF خودداری کنید.
هیچ سند ضمیمه ای را بدون چک با نرم افزارهای ویروس یاب، مانند وایروس توتال بازنکنید. روی لینک‌های داخل اسناد دریافتی کلیک نکنید. قبل از باز کردن ایمیل، از صحیح بودن آدرس فرستنده مطمئن شوید. حروف بکار رفته در آدرس را بصورت دقیق چک کنید. به هیچ عنوان روی ایمیل‌های ناشناخته کلیک نکنید. هرایمیل ناشناخته را بلافاصله حذف کنید».
با این اقدامات می‌توانید حملات هکرهای وابسته به حکومت آخوندی را خنثی کرده و مانع از دستیابی اسناد و اطلاعات شخصی تان به به گروه‌های هکری وابسته به حکومت آخوندی شوید.
