لورفتن هكرهای دولتی لبنان با صدها گیگ دیتای سرقتی
می هاست: هكرهای وابسته به اداره كل امنیت عمومی لبنان / GDGS از سال 2012 بدین سو به هزاران هدف اندرویدی تعریف شده در 21 كشور حمله كرده اند.
به گزارش می هاست به نقل از خبر آنلاین، دو كمپانی آمریكایی EFF و Lookout در گزارشی ادعا كردند كه هكرهای وابسته با سازمان اطلاعات و امنیت لبنان از سال 2012 بدین سو هزاران نظامی، روزنامه نگار، فعال سیاسی، موسسات مالی و كارخانجات صنعتی را آماج حملات هكری خود با استفاده از توزیع بدافزار قرار داده اند.
در این گزارش آمده است اطلاعات قربانیان روی سروری ناامن ذخیره شده كه آنها (آمریكایی ها) توانسته اند به این اطلاعات گیگابایتی دسترسی پیدا كنند.
اطلاعات سرقتی شامل پسورد، چت های انجام شده، اسناد و فایل های داكیومنت كاربران، دفترچه تلفن، پیامك ها، اطلاعات تماس، عكس ها و فیلم های قربانیان است كه روی این سرور دیده شده است.
مایكل فلوسمن، محقق در موسسه Lookout می گوید همه چیز در این سرقت دیده می شود، همه چیز!
واتس اَپ قلابی یا اپلیكیشن Signal دستكاری شده، یكی از ابزارهای این هكرها بوده است كه فرقش با نرم افزار قانونی این بوده كه هنگام نصب اخطار ناامن بودن اپلیكیشن روی گوشی كاربر ظاهرا شده، اما كاربرانی كه این مرحله را تایید می كردند، قربانی نصب بدافزار می شدند.
پلتفرم جاسوسی استفاده شده در این عملیات طولانی مدت موسوم به Dark Caracal است كه ظاهرا روی گوشیهای اندرویدی فعال بوده و روی آیفون كار نمی نماید.
استفاده از روش فیشینگ و همینطور متد حمله موسوم به watering hole توسط هكرهای دولتی لبنانی به وضوح مشخص شده است. ردیابی محققان آمریكایی نشان داده است سرور در یكی از ساختمان های دولتی لبنان مستقر بوده و شبكه وای فای به نام BLD3F6 روی آن ثبت شده كه با ردیابی دقیق به ساختمان سرویس اطلاعات و امنیتی لبنان / GDGS در بیروت رسیده اند.
هدف اصلی كاربران لبنانی بوده و كمپین های هكری این گروه روی 5 كشور اروپایی مانند آلمان، در كنار روسیه، آمریكا، چین، ویتنام، كره جنوبی، پاكستان، ونزوئلا، قزاقستان، سوریه، عربستان قابل توجه است و معلوم نیست واقعا این كشورها چه ارتباطی با لبنان داشته اند. نبود اهدافی مانند ایران یا اسرائیل در لیست این گروه هكری هم قابل توجه است.
5656
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب