Как новости о бомбёжках стали идеальной приманкой
Как новости о бомбёжках стали идеальной приманкой #война #иран #расследование Пока вокруг военного конфликта продолжается боевая активность, киберпространство быстро наполняется другой активностью: фишингом, кражей учетных данных и попытками закрепиться в сетях госструктур. Исследователи Proofpoint зафиксировали сразу несколько кампаний, которые с начала марта используют тему ударов как приманку для атак на ведомства и дипломатические организации на Ближнем Востоке. В подборке оказались как уже известные группы, так и новые кластеры, которым компания пока дала временные обозначения. Среди предполагаемых источников активности Proofpoint называет Китай, Беларусь, Пакистан, ХАМАС и Иран. По оценке Proofpoint, часть игроков просто встроила тему конфликта в привычные операции, чтобы повысить открываемость писем и доверие к вложениям. Но у некоторых кампаний заметен и более конкретный интерес к разведывательному сбору данных против ближневосточных государственных и дипломатических структур. Исследователи отдельно подчеркивают, что конфликт работает сразу в двух ролях: как удобный сюжет для социальной инженерии и как повод усилить сбор региональной информации о ходе войны и ее политических последствиях. LH | OSINT | Курсы | News