الفئة: استخبارات الخصمالصناعة: الحكومةالبلد: الهندمصدر*: C3

ملخص تنفيذي

تهديدتأثيرتخفيف

• تم اختراق 16 مليون سجل معلومات تحديد الهوية الشخصية للمستخدم من منصة Swachhata الهندية.
• تحتوي البيانات المسربة على مجموعات البريد الإلكتروني وكلمات المرور.

• يمكن بيع المعلومات المسربة كعملاء محتملين في منتديات الجرائم الإلكترونية.
• الهندسة الاجتماعية ومحاولات الاحتيال ضد الأفراد المتضررين.

• قم بتصحيح نقاط النهاية الضعيفة والقابلة للاستغلال.
• راقب الحالات الشاذة في حسابات المستخدمين، والتي قد تشير إلى عمليات استحواذ محتملة للحساب.

التحليل والإسناد

معلومات من البريد

• كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشفت مؤخرًا منشورًا لممثل التهديد LeakBase، يعلن عن خرق منصة Swachhata (Swachh.city).
• منصة Swachhata هي مبادرة من بعثة Swachh Bharat، بالتعاون مع وزارة الإسكان والشؤون الحضرية في الهند.
• تحتوي نماذج البيانات المشتركة على معلومات تحديد الهوية الشخصية مثل عناوين البريد الإلكتروني وكلمات المرور المجزأة ومعرف المستخدم وما إلى ذلك.
• تم اختراق 16 مليون سجل مستخدم
• تتم مشاركة 6 غيغابايت من البيانات المخترقة عبر منصة استضافة ملفات شائعة.

[معرف التسمية التوضيحية = «المرفق _20805" alignnone «العرض = «1701"] إعلان ممثل التهديد في منتدى الجرائم الإلكترونية [/caption]

معلومات من العينة

قدمت عينات البيانات المسربة المعلومات التالية:

• عناوين البريد الإلكتروني المسجلة
• تجزئات كلمات المرور
• أرقام الهواتف المسجلة
• معلومات OTP المرسلة
• تسجيل الدخول عبر بروتوكول الإنترنت إلى المنصة
• عنوان MAC من أنظمة المستخدم
• رموز المستخدم الفردية
• معلومات بصمة المتصفح

اقرأ أيضًا تم اختراق إنترانت أوبر عبر الهندسة الاجتماعية

نشاط وتصنيف الجهات الفاعلة في مجال التهديد

تحديد سمات الجهات الفاعلة في مجال التهديدنشط منذ مارس 2022 استخدمت الأسماء LeakBase و Chucky و Chuckies و Sqlrip وما إلى ذلك بسمعة عالية (لا توجد شكاوى وسمعة موثوقة) الحالة الحالية سجل نشط

• عُرفت سابقًا بتقديم معلومات موثوقة وانتهاكات البيانات من الشركات حول العالم.
• غالبًا ما تعمل لتحقيق مكاسب مالية وتجري المبيعات في منتدى السوق الخاص بها leakbase.cc.
• يوفر الوصول إلى لوحات الإدارة والخوادم لمعظم أنظمة إدارة المحتوى، والتي يُزعم أنها تم الحصول عليها بوسائل غير مصرح بها وبيعها لتحقيق ربح نقدي.

التصنيف C3 (C: موثوق إلى حد ما؛ 3: ربما صحيح)

التأثير والتخفيف

التأثيرالتخفيف

• يمكن تجميع هذه المعلومات ليتم بيعها لاحقًا كعملاء محتملين في منتديات الجرائم الإلكترونية.
• يمكن جمع هذه المعلومات من قبل الجهات الفاعلة في مجال التهديد لتنفيذ الهجمات الإلكترونية التالية:
  • التصيد الاحتيالي
  • التحريف
  • الهندسة الاجتماعية

• قم بتطبيق سياسة كلمة مرور قوية وتمكين MFA عبر عمليات تسجيل الدخول.
• قم بتصحيح نقاط النهاية الضعيفة والقابلة للاستغلال.
• راقب الحالات الشاذة في حسابات المستخدمين، والتي قد تشير إلى عمليات استحواذ محتملة للحساب.
• راقب منتديات الجرائم الإلكترونية للحصول على أحدث التكتيكات التي تستخدمها الجهات الفاعلة في مجال التهديد.

اقرأ أيضًا تزيد سجلات DMARC المفقودة من احتمالية حملات التصيد الاحتيالي ضد Akasa Air

المراجع

• ^#بروتوكول إشارات المرور
• *مصدر الذكاء وموثوقية المعلومات

الملحق

[معرف التسمية التوضيحية = «المرفق _20806" aligncenter «العرض ="1437"] عينة من قاعدة البيانات، تم الكشف عنها من قبل جهة التهديد [/caption] [معرف التسمية التوضيحية = «المرفق _20807" aligncenter «العرض ="1699"] التعليق الذي تمت ملاحظته تحت المنشور [/caption]