🚀 أصبحت CloudSek أول شركة للأمن السيبراني من أصل هندي تتلقى استثمارات منها ولاية أمريكية صندوق
اقرأ المزيد
الفئة:
استخبارات الخصمالصناعة:
متعددالتحفيز:
العلاقات العامةالمنطقة:
عالميمصدر*:
B2
حساب تويتر الخاص بـ YDIO [/caption]
وصف مجموعة YDIO [/caption]
شعار YDIO
ملخص تنفيذي
تهديدتأثيرتخفيف- تستهدف مجموعة Blackhat YDIO المنظمات في خمسة اقتصادات ناشئة رئيسية، في إطار عملية BRICS (#OpBRICS).
- تحتوي البيانات المسربة على تكوينات جهاز التوجيه وبيانات الاعتماد ومعلومات تحديد الهوية الشخصية.
- يمكن استخدام بيانات جهاز التوجيه المسربة لإجراء المزيد من الهجمات.
- يمكن إساءة استخدام معلومات تحديد الهوية الشخصية لأغراض ضارة بما في ذلك الهندسة الاجتماعية وسرقة الهوية والتصيد الاحتيالي.
- راقب الحالات الشاذة في حسابات المستخدمين التي تشير إلى عمليات الاستحواذ المحتملة للحساب.
- راقب منتديات الجرائم الإلكترونية للحصول على أحدث التكتيكات التي تستخدمها الجهات الفاعلة في مجال التهديد.
التحليل والإسناد
تحديد سمات الجهات الفاعلة في مجال التهديد
- كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشفت عملية جديدة باسم #OpBRICS أطلقتها مجموعة الجهات الفاعلة في مجال التهديد البيانات الخاصة بك هي لنا (YDIO) مقابل الاقتصادات الناشئة الرئيسية الخمسة التالية:
- جمهورية البرازيل الاتحادية
- الاتحاد الروسي
- جمهورية الهند
- جمهورية الصين الشعبية
- جمهورية جنوب إفريقيا تحت اسم عملية BRICS [#OpBRICS].
حساب تويتر الخاص بـ YDIO [/caption]
حول يديو
- مجموعة YDIO هي فريق من blackhats متخصص في استرداد البيانات من الشركات والحكومات في جميع أنحاء العالم.
- كانت تعمل سابقًا تحت اسم «دارك لولز»، أعادت المجموعة تسمية نفسها لتصبح بياناتك لنا (YDIO) في 1 يوليو 2022.
وصف مجموعة YDIO [/caption]
- تدير المجموعة منتداها الخاص الذي تم تسجيله في 30 يونيو 2022.
- في البداية، انضمت مجموعات التهديد المشكلة حديثًا والتي تضم عددًا محدودًا من الأعضاء إلى منتداها.
- وفي وقت لاحق، انضمت الجهات الفاعلة والمجموعات البارزة في مجال التهديد إلى المنتدى.
- الأعضاء البارزون في مجموعة YDIO هم:
- ستروبيري لولز 4 إيفر
- لولزفورس
- ندفة الثلج
- عودة الباك/ دارك ماركس 414 [الحسابات المعلقة]
- لدى المجموعة حساب تويتر مسجل في ديسمبر 2015 وقناة برقية ذات عدد كبير من المتابعين.
- يتم اختيار الهدف عن طريق إنشاء استطلاعات الرأي ومطالبة المشتركين/المتابعين بالمشاركة.
- يحتوي الجدول أدناه على قائمة الكيانات التي تم اختراقها من قبل المجموعة.
قنوات الاتصال الرسمية لـ YDIO
المنتدى: https://ydio.net/Telegram:https://t.me/yourdataisoursTwitter:https://twitter.com/OurDatasYouTube:https://www.youtube.com/channel/UCQXMcfdNKD2grRQptI19aIwالتقنيات والتكتيكات والإجراءات (TTPs)
- تتضمن TTPs الخاصة بالمجموعة المساومة على منتجات Cambium Networks، وخاصة الراديو اللاسلكي «ePMP™ Force 300-25" من Cambium Networks.
- تعد Cambium Networks مزودًا عالميًا رائدًا للبنية التحتية للنسيج اللاسلكي للنطاق العريض للأعمال والسكن والواي فاي.
- تشمل الكيانات التي تم اختراقها باستخدام منتجات Cambium ما يلي:
- شركة باور جريد الهندية.
- محطة مترو AIIMS.
- Nettlinx الهند المحدودة.
- DK وايرلس، جنوب أفريقيا. (إشارات إلى الكامبيوم في تكوين جهاز التوجيه المسرب)
نشاط وتصنيف الجهات الفاعلة في مجال التهديد
تحديد سمات الجهات الفاعلة في مجال التهديدنشط منذ يوليو 2022 | سمعة عالية (شائعة على قنوات Telegram وتويتر والمنتديات) | TTPS تستهدف منتجات الكامبيوم المعرضة للخطر - التاريخ الذي شاركت فيه سابقًا في اختراق المنظمات البارزة في BRICS (البرازيل وروسيا والهند والصين وجنوب إفريقيا) التصنيف B2 (B: يمكن الاعتماد عليه عادةً 2: ربما يكون صحيحًا)التأثير والتخفيف
التأثيرالتخفيف- يمكن أن يؤدي تصعيد مثل هذه الحملات على المستوى العالمي إلى عواقب وخيمة على الحكومات والكيانات في منطقة البريك.
- ستزود البيانات المكشوفة الجهات الفاعلة الخبيثة بالتفاصيل المطلوبة لشن هجمات معقدة.
- قم بتصحيح نقاط النهاية الضعيفة والقابلة للاستغلال.
- راقب الحالات الشاذة في حسابات المستخدمين وتطبيقات الويب المعرضة للإنترنت، مع الإشارة إلى عمليات الاستحواذ المحتملة على الحسابات.
- مراقبة الحالات الشاذة في قاعدة البيانات والخادم
- راقب منتديات الجرائم الإلكترونية للحصول على أحدث التكتيكات التي تستخدمها الجهات الفاعلة في مجال التهديد.
المراجع
الملحق
شعار YDIO
