امنیت سایبری

مراقب ایمیل‌ها و دامنه‌های جعلی منتسب به دانشگاه آکسفورد باشید

یک گروه هکری به نام OilRig از طریق پرتال جعلی VPN متعلق به Juniper و سایت‌های جعلی منتسب به دانشگاه آکسفورد اقدام به توزیع بدافزار می‌کند. هدف اصلی این گروه کشورهایی هستند که در منطقه خاورمیانه قرار دارند. موسسه‌های مالی، دولتی و فناوری از اصلی‌ترین اهداف این گروه هکری به شمار می‌روند.

به گزارش سافت گذر و به نقل ازمجله شبکه؛ دو شرکت فایرآی و پالوآلتو اعلام داشته‌اند: «این گروه هکری از سال 2015 میلادی کار خود را آغاز کرده و از آن زمان تاکنون این گروه را تحت نظر قرار داشته‌اند.» حملاتی که این گروه به تازگی آن‌ها را سازمان‌دهی کرده‌اند عمدتا سازمان‌های مرتبط با خدمات مالی و سرویس‌های پست الکترونیک را هدف قرار داده‌اند. در جدیدترین حمله این گروه یک پرتال جعلی Juniper Networks VPN را راه‌اندازی کرده و از حساب‌های ایمیلی به ظاهر مرتبط با تولیدکنندگان فعال در عرضه فناوری‌اطلاعات به منظور ارسال ایمیل‌های مخرب برای کاربران استفاده کرده‌اند. کارشناسان امنیتی هنوز به طور دقیق اعلام نداشته‌اند، این گروه کل شبکه مربوط به این شرکت را آلوده کرده‌اند یا آلودگی تنها محدود به حساب‌های ایمیلی این شرکت بوده که هکرها همراه با لینک‌های مخرب آن‌ها را برای کاربران ارسال کرده‌اند. زمانی که کاربر به سایت جعلی Juniper وارد می‌شود به او گفته می‌شود، برنامه کلاینت VPN را نصب کند. نرم‌افزار فوق یک قطعه نرم‌افزاری معتبر متعلق به شرکت Juniper بوده که بدافزار این گروه از آن استفاده می‌کند.

کارشناسان امنیتی گفته‌اند فایل‌های آلوده همراه با گواهی‌نامه‌های معتبر امضا شده‌اند. این گواهی‌نامه‌های معتبر از سوی سیمانتک برای یک شرکت نرم‌افزاری مستقر در ایالات متحده به نام AI Squared صادر شده است. بدافزاری که کارشناسان امنیتی موفق شده‌اند آن‌را شناسایی کنند از گواهی‌نامه‌های متفاوتی که برای این شرکت امضا شده است استفاده می‌کنند. کارشناسان امنیتی می‌گویند: «هکرها ممکن است شبکه مربوط به شرکت AI Squared را آلوده ساخته و در ادامه به کلیدها دست پیدا کرده باشند.»

در تازه‌ترین حمله این گروه چهار دامنه در ظاهر وابسته به دانشگاه آکسفورد را ثبت کرده‌اند. دامنه‌های oxford-careers[.]com ،symposia[.]com ،oxford-employee[.]com و oxford[.]in توسط این گروه به ثبت رسیده است. دامنه جعلی اول مشابه با صفحه ثبت‌نام دانشگاه آکسفورد طراحی شده است. در این سایت به کاربر توصیه شده است ابزاری که در مراحل بعدی ثبت‌نام به آن نیاز خواهد داشت را روی کامپیوتر خود نصب کنند. این ابزار از گواهی‌های معتبر شرکت AI Squared استفاده کرده و به کاربر اعلام می‌دارد که در فرم پیش ثبت‌نام اطلاعات مختلفی در ارتباط با خودش وارد کند.

در ادامه به کاربران گفته شده است فرم مربوطه را به آدرس ایمیلی که روی دامنه جعلی دوم قرار دارد ارسال کنند. دامنه جعلی دوم oxford-careers[.]com نام دارد. در دامنه جعلی دوم لینکی به دامنه بعدی oxfod[.]in وجود دارد. در این دامنه فایل‌های مختلفی وجود دارد. اما کارشناسان امنیتی هنوز موفق نشده‌اند از ماهیت و محتوای این فایل‌ها اطلاعی به دست آورند، به واسطه آن‌که پس از شناسایی این سایت‌های جعلی هکرها به سرعت فایل‌ها را از دسترس خارج کردند. دامنه جعلی آخر oxford-employee[.]com نام دارد که همانند یک سایت کاریابی طراحی شده است. این سایت به کاربران اجازه می‌دهد رزومه خود را به شکل رسمی برای دانشگاه آکسفورد ارسال کنند. در این دامنه نیز یک ابزار جعلی برای دریافت اطلاعاتی از کاربران قرار گرفته شده است.

نظرتان را ثبت کنید کد خبر: 35155 گروه خبری: امنیت سایبری منبع خبر: مجله شبکه تاریخ خبر: 1395/10/21 تعداد مشاهده: 1440

اخبار مرتبط با این خبر

سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

انی دسک نرم‌افزار کنترل از راه دور کامپیوتر

آپدیت آفلاین نود 32

مرورگر اینترنتی اپرا

پخش فیلم و صدا کالایت

فایرفاکس مرورگر اینترنتی

ویندوز 10

ویندوز 11

گوگل کروم

اینترنت دانلود منیجر

آفیس 2021

سی کیلینر

دات نت فریم ورک

ادوب اکروبات ریدر

فعالساز ویندوز و آفیس

فوتوشاپ

پات پلیر

مجازی ساز وی ام ویر

نمایش پی دی اف

بازیابی اطلاعات

وین رار

الترا ایزو ویرایش فایل ISO

درایور پک سولوشن

ویندوز 7 آلتیمیت

نود 32 اندپوینت آنتی ویروس 5

امنیت سایبری

مراقب ایمیل‌ها و دامنه‌های جعلی منتسب به دانشگاه آکسفورد باشید

هشدار مرکز افتا به دستگاه‌های اجرایی: لایسنس «کسپرسکی» نخرید

امنیت سایبری

آنتی ویروس NOD32 بهترین انتخاب برای حفاظت و ایجاد امنیت

امنیت سایبری

استفاده هکرها از فایل های PDF

امنیت سایبری

چگونه از بدافزارها در سال 2024 جلوگیری کنید؟

امنیت سایبری

با این نرم‌افزار از تهدید ویروس ها خلاص شو!

امنیت سایبری

هوش مصنوعی امن می شود؟

امنیت سایبری

ارتباط رایانه به صورت مستقیم

مروری بر اتصال مغز به کامپیوتر؛ چالش ها، راهکارها و کاربردها

IsoBuster Pro 4.9.1 Build 4.9.1.0

بازیابی و سی‌دی‌های خش‌دار ایزو باستر

CamCard - Business Card Reader 7.46.7.20211208 for Android +4.0

اسکن کارت های ویزیت

8.0 Veeam Availability Suite

نرم افزار نظارت و مدیریت کامل بر زیر ساخت‌های مجازی

Sir, You Are Being Hunted

شکار ربات‌ها

DARQ: Complete Edition

بهترین بازی های فکری برای کامپیوتر

مربی اخلاق؛ بزرگ‌ترین نیاز جامعه اسلامی از زبان آیت الله مصباح یزدی

مربی اخلاق؛ بزرگ‌ترین نیاز جامعه اسلامی از زبان آیت الله مصباح یزدی

19 جلسه در شرح عوامل فی نحو

نحو مقدماتی ، هدایه ، صمدیه

تکنیک های خرید لپ تاپ

تکنیک هایی برای خرید لپ تاپ

هفته نامه خبری تایم

مجله تایم دسامبر 2020

FastFolders 5.14.1

دسترسی سریع به محتویات فولدرها

آموزش ویندوز 8

آموزش ویندوز 8

Lynda - Drupal 8 Essentials 2- Building Out Your Website

فیلم آموزش مهارت‌های ضروری دروپال 8 - بخش دوم - امور مهم و تکمیلی بعد از ساخت وبسایت

JetBrains PyCharm Professional 2024.2.4 Win/Mac/Linux

جت برینز پای چارم

Football Manager 2017

فوتبال منیجر 2017

سخنرانی حجت الاسلام سید حسین مومنی با موضوع مطیع امر خدا بودن

مطیع امر خدا بودن سخنران سید حسین مومنی

یکی از زیباترین آهنگ‌های بی‌کلام رمانتیک و احساسی

زیباترین آهنگ احساسی

Adobe Audition CC 2018 v11.1.1.3 x64 + 2017 x64 + Mac

ویرایش و میکس موزیک ادوب ادیشن

Angry Birds All Release Update 1403/07/13 for Android

بازی پرندگان خشمگین

National Geographic Magazine February 2016 - January 2017

مجله نشنال جئوگرافیک

Eye Color Studio 2.5 for Android +4.0

SoftGozar.com
1387-1403 | کلیه حقوق سایت متعلق به سافت گذر می باشد