پاداش ۱۰ میلیون دلاری آمریکا برای شناسایی هکرهای روسی

آمریکا برای شناسایی هکرهای روسی پاداش ۱۰ میلیون دلاری تعیین کرد

وزارت امور خارجه ایالات متحده در اقدامی قاطع، پاداشی تا سقف ۱۰ میلیون دلار برای اطلاعاتی که منجر به شناسایی یا تعیین محل استقرار اعضای دو گروه سایبری روسی شود، در نظر گرفته است. این گروه‌ها متهم به نفوذ گسترده به حساب‌های کاربری پیام‌رسان‌های سیگنال و واتس‌اپ هستند.

جزئیات حملات سایبری

عملیات این گروه‌ها که با نام‌های UNC5792 و UNC4221 شناسایی شده‌اند، دست‌کم از ماه مارس گذشته آغاز شده است. مهاجمان با استفاده از تکنیک‌های فیشینگ و جعل هویت پشتیبانی فنی، کاربران را ترغیب به کلیک روی لینک‌های مخرب یا ارسال کدهای امنیتی می‌کنند.

روش نفوذ و سرقت اطلاعات

این حملات عمدتاً افراد دارای اهمیت اطلاعاتی بالا از جمله مقامات دولتی، پرسنل نظامی و خبرنگاران را هدف قرار داده است. مهاجمان با بهره‌گیری از ترفندهای زیر به اهداف خود دست می‌یابند:

• جعل پیام‌های پشتیبانی برای ترغیب کاربر به لینک کردن دستگاه مهاجم.
• ترغیب کاربر به ایجاد نسخه پشتیبان و ارسال کدهای رمزنگاری‌شده آن به مهاجم.
• سوءاستفاده از قابلیت‌های دعوت به گروه‌های سیگنال برای هدایت به صفحات مخرب.

اگرچه این فعالیت‌ها از هیچ آسیب‌پذیری امنیتی در رمزنگاری پلتفرم‌ها استفاده نمی‌کنند، اما موفق شده‌اند هزاران حساب کاربری تجاری را به طور کامل در اختیار بگیرند.

توصیه‌های امنیتی برای کاربران

کارشناسان امنیتی تأکید می‌کنند که خدمات پشتیبانی واقعی هیچ‌گاه از کاربران درخواست کد تأیید یا لینک‌های بازیابی نمی‌کنند. کاربران باید در صورت مواجهه با پیام‌های مشکوک، از اقدامات عجولانه پرهیز کرده و موارد را از کانال‌های رسمی پیگیری کنند. در صورت لو رفتن کد بازیابی، کاربر باید بلافاصله یک کلید بازیابی جدید در تنظیمات برنامه ایجاد کند تا دسترسی‌های قبلی باطل شود.