มัลแวร์กลายเป็นเฉพาะเจาะจงต่อองค์กรสำคัญ เราเห็นกลุ่ม nhạy cảm ถูกจับกุมโจมตีมากขึ้น 近期以色列國防軍遭受攻擊波次 哈馬斯使用惡意軟體滲透其系統 感染如何進入？哈馬斯的惡意軟體做什麼？
การแพร่ระบาดของการติดเชื้อ
การติดเชื้อแพร่ผ่านแคมเปญ catfishing (ปลอมตัว) สมาชิก Hamas สร้างโปรไฟล์ผู้หญิงน่ารักบนโซเชียลมีเดีย ใช้พูดคุยกับทหารอิสราเอล อ้างว่าเป็นผู้อพยพเข้ามา ทำให้ใช้ภาษาฮีบรูพื้นฐานได้โดยไม่ต้องสงสัย พูดคุยเฉพาะข้อความเพื่อรักษาความลับ
เมื่อปลอมตัวได้ความสนใจเต็มที่ จะจูงใจให้โหลดแอป อ้างว่าคล้าย Snapchat แต่รูปภาพคงอยู่สั้นๆ ทำให้แชร์รูปส่วนตัวได้โดยไม่กังวลลीक
แอปชื่อ Catch&See, ZatuApp, GrixyApp เป็นตัวพาหะมัลแวร์ของ Hamas ทหารโหลดแอปใดแอปหนึ่ง แอปจะขึ้นข้อความผิดพลาดปลอมว่าโทรศัพท์ไม่เข้ากับแอป
แอปทำ semblant ถอนติดตั้ง แต่จริงๆ แค่ซ่อนไอคอนจากรายการแอป แอปนี้เปิด backdoor ให้ Hamas เข้าถึงโทรศัพท์เป้าหมาย
มัลแวร์ทำอะไร?
เป้าหมายโหลดและรันแอปข้างต้น จะรัน Mobile Remote Access Trojan (MRAT) หมายถึงแฮกเกอร์มองกิจกรรมผู้ใช้ และดึงไฟล์ได้
แอปขอสิทธิ์ใช้ กล้อง ปฏิทิน ตำแหน่งโทรศัพท์ SMS รายชื่อประติน และประวัติเบราว์เซอร์ มัลแวร์สแกนแอปติดตั้ง รายละเอียดอุปกรณ์ และข้อมูลหน่วยความจำภายใน
โชคดี โจมตีถูกค้นพบและปิดเร็ว แต่ไม่ก่อนที่ทหารหลายสิบคนจะติดเชื้อ
สิ่งที่เราเรียนรู้จากโจมตีนี้
โจมตีนี้ไม่ได้ nhằmพลเมืองทั่วไป เป็นแคมเปญเฉพาะเจาะจงแยกกลุ่มเฉพาะให้แฮกเกอร์ Hamas ทำงาน แต่เรายังเรียนรู้ความปลอดภัยไซเบอร์ได้
บทเรียนหลัก: วิธีกระจายแอป แทนที่จะเสี่ยงผ่าน App Store และความปลอดภัยของพวกเขา แฮกเกอร์ Hamas ตั้งเว็บดูน่าเชื่อถือ สอนให้เรารู้ว่าโหลดแอปไม่รู้จักจากนอก App Store อันตรายมาก
โจมตีนี้ยังแสดงวิธี catfishing ตัวแทนร้ายสร้างโปรไฟล์ปลอม หลอกคนทำตามคำสั่ง ควรตรวจสอบความถูกต้องของบุคคลซ้ำๆ ก่อนทำตามคำแนะนำ
Opasnost от незнакомцев
การโจมตีทหารอิสราเอลล่าสุดบอกเรื่องแนวทางความปลอดภัยไซเบอร์ มาก การไว้วางใจคนที่ไม่เคยได้ยินหรือเห็นจริงเสี่ยง และโหลดแอปนอก App Store อย่างเป็นทางการมีอันตราย
คุณหรือคนรู้จักเคยโดน catfishing attack ไหม? แชร์ด้านล่าง
