کارشناسان امنیتی از شناسایی یک گروهک سایبری جاسوسی خبر داده‌اند که تاکنون ۵۹ رایانه از جمله سیستم‌های داخلی دولت آمریکا، سازمان‌های تحقیقاتی، گروه‌های فکری و شرکت‌های خصوصی را ظرف ۱۰ روز در ۲۳ کشور جهان محاصره کرده‌اند.
حملات این گروهک توسط محققان مرکز امنیتی Kaspersky Lab و همچنین "آزمایشگاه رمزنگاری و امنیت سیستم"(CrySyS) وابسته به دانشگاه اقتصاد و فناوری بوداپست شناسایی و تحلیل شده است.
این گروهک سایبری که با نام MiniDuke فعالیت می‌کند، از پست‌های الکترونیکی هدفمند برای انجام حملات خود استفاده می‌کند و نوعی تکنیک را برای فعالیت‌های خود به کار می‌برد که "نیزه کلاهبرداری" نام دارد و طی آن فایل‌های آلوده مبتنی بر فرمت PDF به همراه نسخه تقلبی وصله امنیتی مخصوص Adobe Reader ۹، ۱۰ و ۱۱ که به تازگی انجام شده است، به دست کاربران می‌رسد.
نخستین نشانه‌ها از این حمله اوایل ماه جاری میلادی شناسایی شد و کارشناسان امنیتی مرکز FireEye اعلام کردند که برنامه Adobe Reader دچار نقص امنیتی است.
پس از این جریان شرکت Adobe در تاریخ ۲۰ فوریه نرم‌افزارهای خود را وصله کرد.
نظرات شما عزیزان:
تبادل لینک هوشمند