🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر حدد زيادة العرض والطلب على الخدمات التي تسيء استخدام إعلانات Google لتقديم حمولات برامج ضارة وبرامج تحميل عبر العديد من منتديات الويب المظلم والجرائم الإلكترونية.
الفئة:
استخبارات الخصمنوع التهديد:
سوء الإعلانالتحفيز:
الماليةالمنطقة:
عالميمصدر*:
D2
يقوم ممثل التهديد بالإعلان عن خدمة إعلانات Google التي تحول أجهزة الضحايا إلى روبوتات [/caption]
الجهات الفاعلة في مجال التهديد التي تبحث عن خدمات تعتمد على إعلانات Google [/caption]
أدى هذا الطلب إلى زيادة عدد المشاركات التي تعلن عن خدمات إعلانات Google:
الجهات الفاعلة في مجال التهديد التي تبحث عن خدمات تعتمد على إعلانات Google
ملخص تنفيذي
تهديدتأثيرتخفيف- زيادة عدد المشاركات على منتديات الجرائم الإلكترونية التي تبيع خدمات إعلانات Google أو تستأجرها.
- تقوم هذه الخدمات بتوجيه الضحايا إلى المواقع الضارة وتسليم الحمولات وبرامج التحميل.
- الوصول الأولي إلى المؤسسات لنشر برامج الفدية واستخراج البيانات، مما يؤدي إلى فقدان الإيرادات والسمعة.
- الوصول إلى معلومات التعريف الشخصية وبيانات الاعتماد الخاصة بالأفراد والرؤساء التنفيذيين.
- قم بتقييد المواقع التي يمكن للموظفين زيارتها أو التنزيل منها.
- المراقبة في الوقت الفعلي وإزالة النطاقات الضارة التي تنتحل شخصية مؤسستك.
- السعر: 4500 - 5000 دولار أمريكي
- إعادة توجيه الضحايا إلى مواقع ضارة
- تسليم الحمولات أو اللودرات تلقائيًا
- تقليل الوقت المستغرق لاستضافة الحملات الضارة وتنفيذها
التحليل والإسناد
معلومات من منتديات الجرائم الإلكترونية
في 13 مايو 2022، نشر أحد ممثلي التهديد منشورًا، على منتدى الجرائم الإلكترونية باللغة الروسية، يعلن فيه عن خدمة إعلانات Google التي تحول جهاز الضحية إلى روبوت. يدعي ممثل التهديد أن خدمة إعلانات Google تم تطويرها في البداية لاستخدامها الخاص. ومع ذلك، يقومون الآن بتأجيرها إلى ممثلين آخرين. [معرف التسمية التوضيحية = «المرفق _19395" alignnone «العرض ="1314"] يقوم ممثل التهديد بالإعلان عن خدمة إعلانات Google التي تحول أجهزة الضحايا إلى روبوتات [/caption]
ميزات خدمة إعلانات Google
- يدعي ممثل التهديد أن خدمة إعلانات Google:
- يوجه الضحايا الذين ينقرون على الإعلان إلى صفحة ضارة ذات مظهر شرعي.
- وبعد إجراء فحوصات معينة، قم بتنزيل أداة التحميل على جهاز الضحية.
- يعمل اللودر بناءً على الضحية. على سبيل المثال، سيتم توجيه الضحية التي تبحث عن قارئ PDF إلى موقع PDF مزيف وتنزيل أداة التحميل مع برنامج PDF.
- تتضمن ميزات اللودر ما يلي:
- التوافق مع ويندوز 10 وويندوز 11.
- القدرة على الجري exe/دل/msi مع حقوق المسؤول أو النظام.
- تجاوز كامل لنظام التشغيل Windows Defender.
- لا توجد تنبيهات من SmartScreen.
- تجاوز Google Chrome بالكامل، حتى إذا كان لدى المستخدم أعلى إعدادات الأمان.
- يتم إصدار الحمولة اعتمادًا على بنية الشبكة:
- إذا كانت الشبكة تنتمي إلى فرد، فيمكن تسليم حمولات متعددة إلى النظام.
- ومع ذلك، إذا كانت الشبكة تابعة لشركة، فلن يتم تسليم الحمولة إلا إذا كانت مجال وحدة التحكم الرئيسية للشركة.
الطلب على خدمات إعلانات Google
كان هناك طلب متزايد على خدمات إعلانات Google في منتديات الجرائم الإلكترونية: [معرف التسمية التوضيحية = «المرفق _19396" align= «alignnone» width="1311"] الجهات الفاعلة في مجال التهديد التي تبحث عن خدمات تعتمد على إعلانات Google [/caption]
أدى هذا الطلب إلى زيادة عدد المشاركات التي تعلن عن خدمات إعلانات Google:
الجهات الفاعلة في مجال التهديد التي تبحث عن خدمات تعتمد على إعلانات Googleالتأثير والتخفيف
التأثيرالتخفيف- يمكن استخدام هذه الخدمة لتقديم ونشر البرامج الضارة ومستكشفي المعلومات، لجمع بيانات الاعتماد، والحفاظ على الثبات، مما يؤدي إلى فقدان الإيرادات والسمعة.
- يمكن للجهات الفاعلة في مجال التهديد بيع أو مشاركة معلومات تحديد الهوية الشخصية المسروقة وبيانات الاعتماد على الويب المظلم.
- يمكن بعد ذلك استخدام هذه البيانات من قبل جهات التهديد الأخرى لتنسيق مخططات الهندسة الاجتماعية وهجمات التصيد وسرقة الهوية.
- تحقق من التنزيلات الضارة وغير المطلوبة.
- افحص الأنظمة والشبكات بحثًا عن الحمولات الضارة والبرامج الضارة.
- راقب الحالات الشاذة في حسابات المستخدمين والأنظمة التي يمكن أن تكون مؤشرات لعمليات الاستحواذ المحتملة.
- المراقبة في الوقت الفعلي وإزالة النطاقات الضارة التي تنتحل شخصية مؤسستك.
