متسللون يستهدفون لجنة الاتصالات الفيدرالية وشركات العملات المشفرة
تاريخ النشر: 2nd, March 2024 GMT
يتم استخدام مجموعة تصيد جديدة تسمى CryptoChameleon لاستهداف موظفي لجنة الاتصالات الفيدرالية (FCC)، وذلك باستخدام صفحات تسجيل الدخول الموحد (SSO) المصممة خصيصًا لـ Okta والتي تبدو مشابهة بشكل ملحوظ للنسخ الأصلية.
وتستهدف الحملة نفسها أيضًا المستخدمين والموظفين في منصات العملات المشفرة، مثل Binance وCoinbase وKraken وGemini، باستخدام صفحات التصيد التي تنتحل شخصية Okta وGmail وiCloud وOutlook وTwitter وYahoo وAOL.
يقوم المهاجمون بتنظيم هجوم معقد للتصيد الاحتيالي والهندسة الاجتماعية يتكون من البريد الإلكتروني والرسائل النصية القصيرة والتصيد الصوتي لخداع الضحايا لإدخال معلومات حساسة على صفحات التصيد، مثل أسماء المستخدمين وكلمات المرور الخاصة بهم، وفي بعض الحالات، حتى معرفات الصور.
تشبه عملية التصيد الاحتيالي التي اكتشفها الباحثون في Lookout حملة Oktapus لعام 2022 التي أجرتها مجموعة القرصنة Scattered Spider، لكن لا توجد أدلة كافية على إسنادها بشكل موثوق.
هجوم الهندسة الاجتماعية متعدد الجوانب
يقوم ممثلو التهديد بإعداد الهجوم من خلال تسجيل النطاقات التي تشبه إلى حد كبير تلك الخاصة بالكيانات الشرعية. في حالة لجنة الاتصالات الفيدرالية (FCC)، قاموا بإنشاء "fcc-okta[.]com،" والذي يختلف بحرف واحد فقط عن صفحة Okta الشرعية لتسجيل الدخول الفردي الخاصة بلجنة الاتصالات الفيدرالية (FCC).
يمكن للمهاجمين الاتصال بالهدف أو إرسال بريد إلكتروني إليه أو إرسال رسالة نصية قصيرة إليه، متظاهرين بأنهم دعم العملاء، وتوجيههم إلى موقع التصيد الاحتيالي "لاستعادة" حساباتهم.
بالنسبة إلى Coinbase، تظاهرت النصوص بأنها تحذيرات بشأن تنبيهات تسجيل الدخول المشبوهة، وتوجيه المستخدمين إلى صفحات التصيد، كما هو موضح أدناه.
يُطلب من الضحايا الذين يصلون إلى موقع التصيد الاحتيالي حل تحدي CAPTCHA، والذي يقول Lookout إنه يعمل على تصفية الروبوتات وإضافة الشرعية إلى عملية التصيد الاحتيالي.
أولئك الذين يجتازون هذه الخطوة يواجهون صفحة تصيد مصممة جيدًا تظهر كنسخة طبق الأصل من موقع تسجيل الدخول الأصلي الخاص بـ Okta.
تمكنهم مجموعة التصيد التي ينشرها مجرمو الإنترنت من التفاعل مع الضحايا في الوقت الفعلي لتسهيل سيناريوهات مثل طلب مصادقة إضافية في حالة الحاجة إلى رموز المصادقة متعددة العوامل (MFA) للاستيلاء على حساب الهدف.
تسمح اللوحة المركزية التي تتحكم في عملية التصيد الاحتيالي للمهاجمين بتخصيص صفحة التصيد الاحتيالي لتشمل أرقام هاتف الضحية، مما يجعل طلبات الرموز المميزة للرسائل النصية القصيرة تبدو مشروعة.
بعد الانتهاء من عملية التصيد الاحتيالي، قد تتم إعادة توجيه الضحية إلى صفحة تسجيل الدخول الفعلية للمنصة أو إلى بوابة مزيفة تشير إلى أن حسابه قيد المراجعة.
يتم استخدام كلا الوجهتين لتقليل الشك من جانب الضحية ومنح المهاجمين مزيدًا من الوقت لاستغلال المعلومات المسروقة.
حفر أعمق
اكتسب موقع Lookout نظرة ثاقبة على الأهداف الإضافية في مجال العملات المشفرة من خلال تحليل أدوات التصيد الاحتيالي والعثور على الإغراءات ذات الصلة.
وتمكن الباحثون أيضًا من الوصول على المدى القصير إلى سجلات الواجهة الخلفية للمهاجم، مما يؤكد أن الحملة قد ولدت تنازلات عالية القيمة.
يوضح Lookout: "يبدو أن المواقع نجحت في التصيد الاحتيالي لأكثر من 100 ضحية، استنادًا إلى السجلات التي تمت ملاحظتها".
"لا تزال العديد من المواقع نشطة وتستمر في التصيد للحصول على مزيد من بيانات الاعتماد كل ساعة."
استخدمت جهات التهديد في المقام الأول Hostwinds وHostinger لاستضافة صفحات التصيد الخاصة بهم في أواخر عام 2023، لكنها تحولت لاحقًا إلى RetnNet ومقرها روسيا، والتي قد توفر فترة تشغيل أطول للمواقع المشبوهة.
لم يتمكن Lookout من تحديد ما إذا كانت مجموعة أدوات التصيد الاحتيالي CryptoChameleon تُستخدم حصريًا من قبل جهة تهديد واحدة أم أنها مستأجرة لمجموعات متعددة.
وبغض النظر عمن يقف وراء هذه المجموعة، فإن طبيعتها المتقدمة واستراتيجية الاستهداف وطرق الاتصال الخاصة بمشغليها والجودة العالية لمواد التصيد الاحتيالي تؤكد التأثير الذي يمكن أن تحدثه هذه المجموعة على المنظمات المستهدفة.
يمكن العثور على قائمة بمؤشرات الاختراق، بما في ذلك خوادم القيادة والتحكم ومواقع التصيد، في أسفل مقالة Lookout.
المصدر: بوابة الوفد
كلمات دلالية: الاتصالات الفیدرالیة تسجیل الدخول
إقرأ أيضاً:
طالبان وأخواتها.. صفحات سوداء من السطو والاغتصاب وصراع السلطة
"الاقتتال بين أمراء الفصائل الإرهابية المسلحة سعيًا وراء المال والسلطة جعل الحياة الطبيعية مستحيلة. لا مهرب من السرقة والنهب، وقد انتشر الشذوذ الجنسي والخيانة في كل مكان. كان أحدهم يتزوج من الفتيات لشهر واحد، ثم يطلقها ويلقي بها في بيت أهلها بلا حقوق. لم يكتفوا بإزعاج المارة وسرقتهم، بل كانوا يغتصبون النساء ثم يقتلونهن. خنقوا المواطنين من أجل المال والسلطة".. كانت هذه الكلمات بعضًا من الحقائق المرة التي كشف عنها الملّا عبد السلام ضعيف في صفحات من مذكراته الشخصية المهمة.
يُعد كتاب "حياتي مع طالبان" من بين الأعمال الوثائقية التي تقدم شهادة شخصية عن فترة حساسة ومهمة في تاريخ أفغانستان. يروي عبد السلام ضعيف، الوزير السابق في نظام حكم طالبان وسفيرها السابق لدى باكستان وأحد القادة البارزين في الحركة، قصته منذ نشأته في أفغانستان وصولًا إلى الأحداث التي شهدتها البلاد بعد الغزو الأمريكي.
الكتاب يقدم مذكرات حية عن تجربة حركة "طلاب الشريعة"، التي ظهرت في عام 1994 بعد حرب طويلة ضد القوات السوفيتية (1979-1989)، بالتوازي مع اقتتال المجاهدين في صراع على السلطة وخطاياهم التي قادت إلى الفوضى في أفغانستان. في هذا الكتاب، يروي عبد السلام ضعيف الأحداث التي شهدها في مراحل مختلفة من حياته، بدءًا من الجهاد المزعوم ضد الاتحاد السوفيتي، وصولًا إلى حكم طالبان ثم انهيارها بعد الغزو الأمريكي في عام 2001. يعرض الكتاب وجهة نظر داخلية عن تطور الحركة والجرائم التي ارتكبها أمراء فصائل المجاهدين.
عندما تَرَاجع التمويل الأمريكي الأوروبي، تحول "المجاهدون" من مقاتلين "لتحرير البلاد من الاحتلال" إلى مرتكبي جرائم سرقة، سطو مسلح، قطع طرق، واغتصاب، وظهرت مساوئ الانسحاب الروسي من أفغانستان عندما خففت الولايات المتحدة من دعمها للمجاهدين. ففي الفترة الممتدة من أكتوبر 1989 إلى أكتوبر 1990، خفض الكونجرس مخصصاته السرية لبرنامج وكالة الاستخبارات المركزية الموجه لأفغانستان بنسبة 60%. ونتيجة لذلك، بدأت أموال القادة وأسلحتهم تنفد، فراحوا يبحثون عن مصادر أخرى. اتجه بعضهم إلى النظام الشيوعي الجديد طلبًا للمساعدة، بينما لجأ آخرون إلى وسائل أخرى للحصول على المال وإشباع رغباتهم المجنونة، فكانوا يرتكبون جرائم السرقة والنهب في شوارع المدن. ويقتحمون المنازل والمحلات التجارية، ويسرقون ممتلكات الناس دون أي رحمة، مما خلق حالة من الخوف والذعر بين المواطنين.
يروي عبد السلام ضعيف موقفًا تعرض فيه للقهر والقمع قبل أن يصعد إلى المناصب وأضواء السلطة، ويقول: "حين مررت في المنطقة المحاذية للسجن، اعترض طريقنا مجموعة من الرجال ذوي المناظر القذرة، وطلبوا من جميع الركاب الترجل من الباص. أمرونا بحفر الخنادق. فتوجهت إلى أحدهم وأخبرته أني أحمل طفلي المريض، ابن الستة أشهر، من دون أمه، ونحن في طريقنا للطبيب. تابعت طريقي، لكن الرجل صرخ في وجهي وأمرني بالعمل فقط، وبالامتناع عن التكلم بأمور لم أسأل عنها، وهددني بثلاثين رصاصة تخترق جسدي إن تفوهت بكلمة. شتمني وسألني: لِمَ لا أنضم إلى هؤلاء المجاهدين؟"، وتابع ضعيف متجرعًا بعضًا من أحزانه: "بئس هؤلاء المجاهدون. لم يجلبوا سوى العار والسمعة السيئة والإحراج للجهاد".
تتناول المذكرات أيضًا تفاصيل عن الأضرار التي لحقت بالمدنيين بسبب انتشار عصابات المجاهدين الذين تحالفوا مع اللصوص وتجار المخدرات وقطاع الطرق. كانوا يهاجمون القوافل التجارية والمواطنين العزل، ويأخذون أموالهم وأمتعتهم بالقوة، ولم تتوقف جرائم المجاهدين عند السطو المسلح وفرض الإتاوات والاقتتال على مناطق النفوذ، بل امتدت إلى الاغتصاب والشذوذ. "كانت بعض الفصائل المسلحة تمارس اعتداءات جنسية على النساء في المناطق التي كانت تحت سيطرتها".
عبد السلام ضعيف وُلد في أفغانستان عام 1968، وهو أحد أبرز قادة طالبان في فترة التسعينيات. بدأ حياته السياسية بعد انخراطه في الحرب ضد القوات السوفيتية في الثمانينيات. ثم واصل نشاطه ضمن صفوف طالبان بعد انسحاب قوات الاتحاد السوفيتي، حيث شغل عدة مناصب، أبرزها منصب السفير الأفغاني لدى باكستان، وبعد سقوط طالبان في عام 2001، اعتقلته القوات الأمريكية لمدة أربع سنوات في جوانتانامو.
تُرجمت مذكراته إلى العديد من اللغات، ومن بينها الإنجليزية، وساهم كل من: إليكس ستريك فان لينشوتن وفيليكس كويهن بشكل كبير في تحرير كتاب "حياتي مع طالبان"، مع الحفاظ على الطابع الشخصي والواقعي للشهادة التي يقدمها ضعيف، ومع توضيح السياقات التاريخية والسياسية التي يذكرها.
لقد بات كتاب "حياتي مع طالبان"، الذي صدرت طبعته الأولى في عام 2010، وثيقة مهمة لفهم تعقيدات المشهد الأفغاني. فهو لا يكشف فقط عن الانتهاكات التي ارتكبتها الجماعات الإرهابية المسلحة تحت ستار الجهاد الزائف والتحرر المزعوم، بل يقدم أيضًا دروسًا تاريخية تنزع أقنعة التدين الزائف عن وجوه أعضاء وقادة الحركات والتنظيمات التي تدّعي الثورية والتمسك بالقيم وهم في حقيقتهم أدوات وظيفية وعصابات مسلحة تخوض حربًا بالوكالة لتمزيق وتفكيك الأوطان ونهب الثروات ونشر الفوضى والدمار.
إيطاليا تعتمد اتفاقية مع ليبيا لتبادل السجناء