الفئة: استخبارات الخصم

الصناعة: عالمي

التحفيز: الهاكتيفية

البلد: الهند

مصدر*: B2

‍

ملخص تنفيذي

تهديد

• يعلن فريق Mysterious Bangladesia عن موجة أخرى من الهجوم
• قامت المجموعة باختراق العديد من الكيانات الهندية في الماضي
• هجمات DDoS والتشويه من بين أبرز الهجمات.

تأثير

‍

• التناقضات للمستخدمين الذين يصلون إلى مواقع الويب والموارد المتأثرة.
• تصبح مواقع الويب عرضة لمزيد من الهجمات.
• يتم اختراق فقدان البيانات وبيانات الاعتماد.

تخفيف

• قم بإجراء تقييم الثغرات الأمنية على خوادم الويب المستهدفة.
• نشر خدمات Load Balancer وحماية DDoS.
• حظر عناوين IP غير الضرورية وتحديد الموقع الجغرافي.

‍

التحليل والإسناد

معلومات من البريد

• في 22 أيلول/سبتمبر 2022، كلاود سيكمنصة المخاطر الرقمية السياقية للذكاء الاصطناعي الجيل السادس عشر اكتشفت مجموعة من ممثلي التهديد Team Mysterious Bangeladesh تخطط لهجمات على كيانات هندية على Telegram.
• ذكرت المجموعة تنفيذ العملية بموجب #OpIndia الذي تم استخدامه سابقًا في المجموعة الأخيرة من الهجمات على الحكومة الهندية والكيانات الخاصة في الهند.

‍

‍

• هجمات DDoS، التي تستخدم بشكل معقول أداة Raven-Storm، هي تلك التي يجب توقعها بالإضافة إلى التشويه والهجمات على خادم الويب.

‍

حول الفريق الغامض في بنغلاديش

عملت المجموعة سابقًا كمجموعة مختلفة حيث يعمل أعضاؤها في إطار منظمات متعددة، بما في ذلك

• إيليت فورس 71
• فريق غامض
• فريق بنجلاديش سايبر أنونيموس
• تاسكين فاو

• يتراوح متوسط عمر أعضاء المجموعة بين من 20 إلى 25 عامًا.
• يقيم الأعضاء بشكل أساسي في منطقة شيتاغونغ في بنغلاديش، ويدرسون إما في الكلية أو تخرجوا مؤخرًا.
• يبدو أن الهاكتيفية هي الدافع السائد لديهم.
• تعمل المجموعة وتتواصل بشكل رئيسي عبر Facebook و Telegram و Twitter وما إلى ذلك.
• تمتلك المجموعة تاريخًا في الإبلاغ عن المحتوى على نطاق واسع لإزالته، تحت ذريعة كاذبة لـ DMCA (قانون الألفية الرقمية لحقوق الطبع والنشر) أو حقوق الطبع والنشر.

‍

التأثير والتخفيف

التأثير

• يمكن أن تجعل DDoS مواقع الويب أكثر عرضة للخطر لأن بعض ميزات الأمان قد تكون غير متصلة بالإنترنت بسبب الهجوم.
• يمكن أن تتسبب البنية التحتية التالفة في انهيار الخدمات التي يقدمها موقع الويب.
• تصبح مواقع الويب عرضة لمزيد من الهجمات.
• يتم اختراق فقدان البيانات وبيانات الاعتماد.
• التناقضات للمستخدمين الذين يصلون إلى مواقع الويب والموارد المتأثرة

التخفيف

‍

• قم بإجراء تقييم الثغرات الأمنية على خوادم الويب المستهدفة.
• قم بتثبيت التصحيحات القديمة الضرورية.
• انشر موازن التحميل وخدمات الحماية ضد DDoS.
• حظر عناوين IP غير الضرورية وتحديد الموقع الجغرافي.
• قم بتصحيح نقاط النهاية الضعيفة والقابلة للاستغلال.
  

‍

المراجع

• *مصدر الذكاء وموثوقية المعلومات - ويكيبيديا
• ^#بروتوكول إشارات المرور - ويكيبيديا

• التقنيات والتكتيكات والإجراءات (TTPs) المستخدمة من قبل مجموعة Hacktivist DragonForce Malaysia

‍

الملحق

‍

‍

‍

‍