الفئة: استخبارات الخصمالصناعة: متعددالتحفيز: الهاكتيفيةالبلد: الهندمصدر*: D: لا يمكن الاعتماد عليها عادة 4: صحيح بلا شك

ملخص تنفيذي

تهديدتأثير

• تحفز مجموعات Hacktivist الأفراد على استهداف الكيانات الهندية من خلال تسرب البيانات أو تنفيذ هجمات DDoS.
• كما تم اكتشاف معلومات PII المسربة مثل بطاقات PAN والعناوين وأرقام هواتف الهنود على قناة التلغرام.

• يمكن للجهات الفاعلة في مجال التهديد إسقاط مواقع الويب التي تحتوي على هجمات DoS و DDoS، مما يؤثر على استمرارية الأعمال.
• يمكن للجهات الفاعلة في مجال التهديد تنسيق مخططات الهندسة الاجتماعية وهجمات التصيد الاحتيالي وحتى سرقة الهوية.

التحليل والإسناد

معلومات من البريد

• كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشفت تغريدة من قبل مجموعة التهديد «خليفة سايبر كرو» تعلن عن حملة جديدة «OpsBantaikaw2" لاستهداف مواقع الويب الهندية.
• ذكر ممثلو التهديد في مجموعة Telegram الخاصة بهم أن الدافع وراء الهجوم كان «تمييز وقسوة الملكية الهندية تجاه إخواننا المسلمين» و «الأخبار حول حظر ارتداء الحجاب للنساء المسلمات الهنديات».
• وجد باحثو CloudSek أن معظم البيانات التي ادعت مجموعة الهاكتيفيست أنها «اخترقتها» بموجب هذه الحملة، كانت متاحة للجمهور.

[معرف التسمية التوضيحية = «المرفق _21727" align= «alignnone» width="728"] تغريدة تعلن عن حملة «OpsBantaikaw2" التي تستهدف الكيانات الهندية [/caption]

تحليل من تيليجرام

• في المنشور الأول، أدرجت المجموعة الأهداف التالية لشن هجمات DDoS:
  • إندستريكارت [.] com
  • جونجفاشن [.] com
• ولوحظ لاحقًا أن موقع industrykart [.] com الإلكتروني معطل وفقًا لمنشورهم.
• استنادًا إلى المشاركات في المناطق الزمنية الماليزية والإندونيسية، يمكن الإشارة ضمنيًا إلى مشاركة ممثلين ماليزيين وإندونيسيين في هذه الحملة.
• ادعى منشور آخر من الممثلين كذبًا أنه حصل على بيانات حول المنظمات غير الحكومية الهندية من موقع «gov.in». ومع ذلك، حدد باحثونا البيانات لتكون متاحة للجمهور على موقع الويب الخاص بـ الصندوق الوطني الهندي.
• اكتشف الباحثون أن المنشورات الأخرى التي تم الإعلان عنها على أنها «تسريبات» كانت جميعها بيانات متاحة للجمهور.
• تضمنت المعلومات التي تمت إعادة توجيهها أيضًا بطاقات PAN للمواطنين الهنود من مجموعة Telegram تسمى «SBCC Learning [Forum]».

نشاط وتصنيف الجهات الفاعلة في مجال التهديد

تحديد سمات الجهات الفاعلة في مجال التهديدنشط منذ 19 يونيو 2022 الحالة الحالية نقطة الاتصال النشطة Twitter و Telegram و Tik to KratingD4 (D: لا يمكن الاعتماد عليها عادةً؛ 4: صحيح تمامًا بلا شك)

المراجع

• *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا
• ^#بروتوكول إشارات المرور - ويكيبيديا

الملحق

[معرف التسمية التوضيحية = «المرفق _21729" align= «alignnone» width="381"] مشاركة من قبل مجموعة الهاكتيفيست تُظهر دوافعهم وراء هذه الحملة [/caption] [معرف التسمية التوضيحية = «المرفق _21730" align= «alignnone» العرض = «304"] الجهات الفاعلة في مجال التهديد التي تدعي زوراً أنها حصلت على بيانات من كيان هندي [/caption] [معرف التسمية التوضيحية = «المرفق _21731" align= «alignnone» width="422"] لوحظ أن موقع IndustryKart.com معطل [/caption] [معرف التسمية التوضيحية = «المرفق _21733" align= «alignnone» width="425"] لاحظت مجموعات هاكتيفيست أخرى على تيليجرام إعادة توجيه التسريبات القديمة من الكيانات الهندية [/caption] [معرف التسمية التوضيحية = «المرفق _21734" align= «alignnone» width="433"] لقطات شاشة لبطاقة PAN التي تتم مشاركتها في المجموعة [/caption]