UAT-11985 Tayvan Tədqiqatçılarını Hədəf Alır: Saxta Dəvətnamələr və Google AitM Phishing
13rose
2 min read
Tayvan Tədqiqatçıları UAT-11985 Qrupunun Hədəfində
Kibertəhlükəsizlik tədqiqatçıları, Tayvanın tədqiqat təşkilatları ilə əlaqəli şəxsləri hədəf alan inkişaf etmiş davamlı təhdid (APT) spear-phishing kampaniyasının təfərrüatlarını açıqlayıb. “UAT-11985” adı ilə izlənilən bu kampaniya, qurbanları Google hesabı etimadnamələrini və çoxfaktorlu identifikasiya (MFA) kodlarını ələ keçirmək üçün hazırlanmış “adversary-in-the-middle” (AitM) Phishing çərçivəsinə yönləndirir.
Hücum Mexanizmi: Saxta Tədbir Dəvətnamələri və AitM Phishing
Hücumçular öz hədəflərinə saxta tədbir dəvətnamələri göndərir. Bu dəvətnamələr adətən real görünür və qurbanları aldadaraq zərərli veb-saytlara daxil olmağa təşviq edir. Qurbanlar bu veb-saytlara daxil olduqda, onların qarşısına Google giriş səhifəsinə oxşar bir səhifə çıxır. Lakin əslində bu, AitM Phishing texnikası vasitəsilə işləyən bir vasitəçi platformadır.
AitM Phishing, hücumçunun qurbanla hədəf server (bu halda Google) arasında oturmasına imkan verir. Bu üsul, yalnız giriş məlumatlarını deyil, həm də hətta MFA kodlarını belə canlı olaraq ələ keçirməyə qadirdir. Bu, ənənəvi Phishing hücumlarından fərqli olaraq, MFA-nın təmin etdiyi əlavə təhlükəsizlik təbəqəsini yan keçmək üçün istifadə olunan daha mürəkkəb bir texnikadır. Bu cür hücumlar, istifadəçilərin ikiqat autentifikasiyanın (2FA) yaratdığı müdafiədən yayınmaq üçün xüsusi olaraq hazırlanır.
Hədəf və Potensial Nəticələr
UAT-11985 qrupunun əsas hədəfi Tayvan tədqiqat sektoru ilə bağlı şəxslərdir. Bu cür hədəflər adətən yüksək dəyərli məlumatlara, intellektual mülkiyyətə və ya həssas tədqiqat materiallarına çıxışa malikdirlər. Google hesabı etimadnamələrinin və MFA kodlarının ələ keçirilməsi, hücumçulara qurbanların e-poçtlarına, bulud yaddaşlarına və digər əlaqəli xidmətlərinə tam çıxış imkanı verir. Bu isə spionaj, məlumat oğurluğu və ya daha geniş kiberhücumlar üçün zəmin yarada bilər.
Kibertəhlükəsizlik mütəxəssisləri bu cür inkişaf etmiş hücumlara qarşı istifadəçiləri daha diqqətli olmağa və şübhəli e-poçtlar, tədbir dəvətnamələri və giriş səhifələri ilə qarşılaşdıqda ehtiyatlı davranmağa çağırır. Daima URL ünvanlarını yoxlamaq və məlumatları birbaşa xidmət təminatçısının rəsmi saytı üzərindən daxil etmək tövsiyə olunur.
