الفئةاستخبارات الخصمالصناعات المتأثرةمتعددالمنطقة المتأثرةعالميمصدر*C2أفضل #GREENReference* https://en.wikipedia.org/wiki/Intelligence_source_and_information_reliability # https://en.wikipedia.org/wiki/Traffic_Light_ProtocolExecutive ملخص

• كلاود سيكمنصة مراقبة المخاطر الرقمية الرائدة الجيل السادس عشر اكتشفت منشورًا على منتدى للجرائم الإلكترونية، يعلن عن مشاريع تصيد جاهزة تستهدف مستخدمي LastPass و Evernote.
• في حين أن LastPass هو تطبيق مجاني لإدارة كلمات المرور، فإن Evernote هو تطبيق مصمم لتدوين الملاحظات والتنظيم وإدارة المهام والأرشفة.
• يدعي الممثل أن مشاريع التصيد هذه مصممة لاستهداف حاملي العملات المشفرة. يتم تقديم كل خدمة مقابل 2,500 دولار أمريكي على اشتراك الإيجار الشهري.
• يمكن استخدام عمليات التصيد الاحتيالي لاستهداف المستخدمين وسرقة المعلومات الحساسة مثل كلمات المرور والمستندات ومحافظ العملات المشفرة.

[معرف التسمية التوضيحية = «المرفق _18170" aligncenter «العرض ="512"] مشاركة ممثل التهديد في منتدى الجرائم الإلكترونية الروسي [/caption]

التحليل والإسناد

معلومات من البريد

• نشر أحد ممثلي التهديد منشورًا على منتدى الجرائم الإلكترونية للإعلان عن مشاريع التصيد الاحتيالي الجاهزة، والتي تتضمن صفحات تصيد تحتوي على حقول لتسجيل الدخول وكلمة المرور، مصممة لتجاوز المصادقة الثنائية (2FA). بمساعدة مشاريع التصيد الاحتيالي هذه، يمكن للجهات الفاعلة في مجال التهديد إرسال رسائل بريد إلكتروني احتيالية إلى حاملي العملات المشفرة.
• يدعي الممثل أن هذه الأداة مصممة خصيصًا لاستهداف حاملي العملات المشفرة الذين يستخدمون خدمات LastPass و Evernote وأنها تبحث في قاعدة بيانات البريد الإلكتروني للتحقق مما إذا كان البريد الإلكتروني المستهدف يستخدم هذه الخدمات. ربما حصل الممثل على قاعدة بيانات البريد الإلكتروني من خرق أمني حدث في الماضي.
• تستهدف الأداة LastPass و Evernote نظرًا لأن المستخدمين يخزنون عمومًا بيانات الاعتماد الخاصة بهم والمعلومات الحساسة الأخرى في هذين التطبيقين.
• يصل مشروع التصيد الاحتيالي إلى تطبيق LastPass أو Evernote الخاص بالمستخدم لجمع كلمات المرور والملاحظات الخاصة به، بما في ذلك العبارات التذكارية لمحافظ العملات المشفرة وكلمات مرور تبادل العملات المشفرة والمستندات ورموز 2FA.

تصنيف المصدر

• انضم الممثل إلى المنتدى في أكتوبر 2020 ويتمتع بسمعة معتدلة.
• قام الممثل بنشر موضوع واحد فقط، وهو إعلان مشروع التصيد المذكور أعلاه.
• لدى الممثل أيضًا إيداع 0.001100 BTC في المنتدى، مما يدل على ثقته في هذا المشروع.

ومن ثم،

• يمكن تصنيف موثوقية الممثل بأنها موثوقة إلى حد ما (C).
• يمكن تصنيف مصداقية الإعلان على الأرجح بأنها صحيحة (2).
• إعطاء مصداقية المصدر الشاملة لـ C2.

التأثير والتخفيف

تخفيف التأثير

• يمكن استخدام مشاريع التصيد الاحتيالي هذه من قبل جهات تهديد أخرى لاستهداف مستخدمين محددين وسرقة:
  • كلمات المرور
  • المستندات
  • محافظ العملات المشفرة
  • معلومات حساسة أخرى

• تجنب تنزيل المستندات المشبوهة من مصادر غير معروفة.
• تجنب النقر على الروابط المشبوهة.
• قم بتمكين رؤية امتدادات الملفات، وكن حذرًا من تنزيل الملفات ذات امتدادات الملفات غير المعروفة.
• قم بتحديث جميع الأنظمة والتطبيقات بأحدث التصحيحات والتحديثات.
• تأكد من استخدام MFA.
• استخدم أحدث أدوات مكافحة الفيروسات واكتشاف العيوب.
• استخدم حلول EDR المحدثة لمراقبة الشبكة.

الملحق

[معرف التسمية التوضيحية = «المرفق _18171" aligncenter «العرض = «512"] ترجمة إنجليزية لمنشور ممثل التهديد في منتدى الجرائم الإلكترونية [/caption]