Χάκερ που δρουν για λογαριασμό του Κρεμλίνου στήνουν παγίδες phishing για επικριτές της ρωσικής κυβέρνησης, αποκαλύπτουν ερευνητές του Citizen Lab στο Πανεπιστήμιο του Τορόντο.

Η καμπάνια χάκινγκ ξεκίμνησε το 2022 και έβαλε στο στόχαστρο πρόσωπα της ρωσικής αντιπολίτευσης που ζουν στο εξωτερικό, μη κυβερνητικές οργανώσεις σε ΗΠΑ και Ευρώπη, αξιωματούχους, επιστήμονες και ειδησεογραφικούς οργανισμούς, αναφέρουν στην έκθεσή τους το Citizen Lab και η οργάνωση Access Nοw για τα ψηφιακά δικαιώματα.

Κaspersky: Νέο σύστημα συνδυάζει τακτικές spear phishing σε εκστρατείες μαζικού phishing

Οι στόχοι της επιχείρησης δέχονται πλαστά email που υποτίθεται ότι αποστέλλονται από γνωστούς τους και μοιάζουν αυθεντικά

Η αποκάλυψη έρχεται την ώρα που οι αμερικανικές αρχές επαγρυπνούν για ενδεχόμενες ρωσικές κυβερνοεπιθέσεις ενόψει των προεδρικών εκλογών του Νοεμβρίου, επισημαίνει το Reuters.

Οι στόχοι της επιχείρησης δέχονται πλαστά email που υποτίθεται ότι αποστέλλονται από γνωστούς τους και μοιάζουν αυθεντικά.

Τα μηνύματα περιλαμβάνουν ένα PDF που ο χρήστης πρέπει να κλικάρει. Όταν πατήσει τον σύνδεσμο μεταφέρεται σε μια ιστοσελίδα που μιμείται το Gmail ή το ρωσικό ProtonMail, όπου καλείται να εισαγάγει τον κωδικό του. Αν τον αποκαλύψει, οι χάκερ αποκτούν πρόσβαση στον λογαριασμό.

Ποιες ομάδες χάκερ εξαπέλυσαν επιθέσεις phishing

Το Citizen Lab, το οποίο έπαιξε κεντρικό ρόλο στην αποκάλυψη του σκανδάλου Pegasus, απέδωσε τις επιθέσεις σε δύο ομάδες: τη ρωσική ομάδα χάκερ Cold River, η οποία πιστεύεται ότι συνδέεται με τη ρωσική Ομοσπονδιακή Υπηρεσία Ασφάλειας (FSB), και μια μάλλον νέα ρωσική ομάδα με την ονομασία Coldwastrel, η οποία φαίνεται να συνδέεται με τις ρωσικές υπηρεσίες πληροφοριών.

Τον περασμένο Δεκέμβριο, οι ΗΠΑ και η Βρετανία επέβαλαν κυρώσεις εναντίον μελών της ομάδας Cold River, η οποία εμφανίστηκε το 2016 και φέρεται να πραγματοποιεί επιχειρήσεις κυβερνοκατασκοπείοας κατά των συμμάχων της Ουκρανίας.

Ένα από τα θύματα της νέας επιχείρησης ήταν ένας πρώην πρεσβευτής των ΗΠΑ στην Ουκρανία που δέχτηκε email δήθεν από άλλον γνωστό του πρεσβευτή, αναφέρει η έκθεση, χωρίς να κατονομάζει τον αξιωματούχο.

Ορισμένοι από τους παραλήπτες έπεσαν στην παγίδα, είπε ο Ντμίτρι Ζάιρ-Μπεκ της ρωσικής οργάνωσης First Department, η οποία επίσης συμμετείχε στην έρευνα.

«Αυτού του είδους οι επιθέσεις δεν είναι ιδιαίτερα περίπλοκες, παρόλα αυτά είναι αποτελεσματικές, αφού δεν περιμένει κανείς να λάβει μήνυμα phishing από συναδέλφους του» σχολίασε.

Ο αριθμός των θυμάτων είναι διψήφιος και μεγαλώνει, προειδοποίησε.

Το δε Citizen Lab επισήμανε ότι, σε περίπτωση παραβίασης των λογαριασμών τους, ορισμένοι στόχοι, και ειδικά όσοι ζουν στη Ρωσία, κινδυνεύουν με «εξαιρετικά σοβαρές συνέπειες, συμπεριλαμβανομένης της φυλάκισης».

Πηγή in.gr

Ακολουθήστε τον ot.grστο Google News και μάθετε πρώτοι όλες τις ειδήσεις
Δείτε όλες τις τελευταίες Ειδήσεις από την Ελλάδα και τον Κόσμο, στον ot.gr

Latest News

Πρόσφατα Άρθρα Τεχνολογία
Google: Παρουσίασε νέο μικροτσίπ και «έλυσε» ένα χρόνιο πρόβλημα των κβαντικών υπολογιστών
Τεχνολογία |

Αποκαλυπτήρια για το «αλάνθαστο» κβαντικό μικροτσίπ της Google

Σε άρθρο που δημοσιεύθηκε στο περιοδικό Nature, η Google είπε ότι βρήκε έναν τρόπο να συνδυάζει τα Qubits του τσιπ Willow, έτσι ώστε τα ποσοστά σφαλμάτων να μειώνονται καθώς αυξάνεται ο αριθμός των Qubits

Έρευνα BrokerChooser: Αυτές είναι οι χώρες με τα μεγαλύτερα ποσοστά online απάτης
Τεχνολογία |

Αυτές είναι οι χώρες με τα μεγαλύτερα ποσοστά online απάτης - Η θέση της Ελλάδας

Η έρευνα βασίζεται σε ένα σύνολο δεδομένων που περιλαμβάνει πάνω από 30.000 γνωστές απατηλές οντότητες, αναλύοντας τα μοτίβα αναζήτησης της Google σε περιεχόμενο της BrokerChooser σε 56 γλώσσες