افشای حملات بانکی AitM فیشینگ و BEC باهدف قراردادن غول‌های مالی توسط مایکروسافت

?? ????? ??????? ?????? ????  ???? ????? ?????????? ??? ???? ??? ?? ?????????? ????? ???? ? ????? ??? ???? ?????? ??????????? ???? (AitM) [1]? ?????? ????? ????? (BEC) ?????.

??? ??? ?????? ?? ?????? ?? ??? ??????? ? ???? ???? ??? ???[?]: «??? ???? ?? ?? ??????? ??????????? ?? ???? ??? ???? ???? ? ?? ?? ??? ????? AiTM ? ?????????? ???? BEC ?? ????? ?????? ?? ?? ?? ???????? ????? ??.»

?????????? ?? ?? ??? ?????? ??? cluster ?? ??? ?????? Storm-1167 ???? ?? ??????? ??? ???? ?? ?????? ????????? ???? ?????????? ??? ???? ?????? ???.

??? ??? ??????? ?? ???? ??????? ?? ????? ?????? ?? ?? ??? ???????????? ?????? ?? ????? ??? ????? ???? ? ???????? ???? ?? ?? ???? ????? ?? ?????????? ??????? ????? ????? AitM ???.

??? ??? ?? ???? ???? ????????? AitM ??? ?? ?? ?? ????? ???? ???????? ?? ?????? ?????[?] ???? ???????? ?????? ? ?????? ???? ?????????? ????? ?? ???? (TOTP) ???? ??? ???? ???????? ??? ???????.

?????????? ???????: «????? ?? ??????? ?? ?? ?????? ????? ??? ?? ?? ???? ???? ?? ?????? ??????? ????? ??????? ????? ????? ?????? ???? ??????? ??? ??? ?? ????? ????».

“???? ???? ?? ????? ????? ???? ?????? ??? ?? ?? ?? ???? ????? ??? ???? ????? ???????? ??? ??? ?? ?? ???? ????? ???? ?? ?? ??????????? ????? ???? ?????? ??????? ?? ??????? ?? ?????? ?????? ???? ??????.”

?????????? ???? ?? ?? ????? ?????? ???? ??????? ?? ?? ?????? ????? ?????? ?? ?? ?????????? ?????? ?? ?? ?????? ?? ???? ???? ?? ????? ?????????? ???? ????? ?????? ? ?????????? ? TOTP ??? ?? ???? ??????.

??????????? ???????????? ? ???????? ???? ??? ???? ??? ???? ????? ? ?????? ??????? ?? ????? ????? ????? ?? ???? ???? ???? ??????? ???????. ??? ?? ??? ?????? ???? ???????????? ????????? ???? ? ????????? ???? BEC ?????????? ??????.

????? ?? ???? ?? ??? ???? ????? ???? ?????????? ????? ?? ????? ??????? ??? ????? ?????? ?? ?? ??????? ?? ?????????????? ???????? ???? ????????? ?? ????? ???? ????.

?? ?????? ?? ???? ?????????? ???????????? ??? ???? ?????? ?? ????? ?? ????? ????? ??????? ?? ?????????? ???? ? ??? ?? ????? ????? ?? ?? ??????? ????? ?? ???? ???? ?? ?? ???? ? ?? ?? ???? ?? ??????? ? ?????? ???????? ????? ????? ???? ???.

?????? ?????? ??? ??? ?? ???? ?? ????????? ?? ????????? ??????? ? ???????? ???????? ???? ??? ???? ?? ????? ????? ???????? ?? ???? ??????????????? ??????? ? ????? ??????? ????? ??????.

?? ?????? ???????? ????????? ?????? ??? ???? ??? AitM ???? ???????? ?? ?????? ???? ?? ?????? ? ?? ????? ?????? ???? ?? ?? ????? ????? ????? ??? ?? ???????? ?? ????? ?? ????? ???? AitM ?? ??? ???? ?????????? ????.

??? ???? ?????: “??? ???? ??????? ??????? AiTM ? BEC ?? ???? ?????? ?? ?? ????? ??????????? ??? ?????????? ????????????? ? ???? ?????????? ???? ?????? ?????????? ???? ?????????? ??????.”

??? ????? ???? ?? ?? ??? ?? ?? ?????[?] ?????????? ???? ?? ?????? ????? BEC ? ?????????? ?? ??? ????? ???? ????? ??? ???? ?????? ??????? ?? ???? ??????? ?? ??????????? ????? [?]BulletProftLink? ???? ????? ????????? ??? ?????????? ???? ?? ????? ????? ???? ???????.

??? ??? ?????? ??? ?? ?????? ???? ?????? ??????? ?? ???????? ?????? ??????? ?????? (IP) ??? ?? ????????? ???? ??????? ???? ????? ??? ?????.

Redmond ????? ???: «???????? ????? BEC ??? ???????? IP ?? ?? ????????? IP ?????? ????? ?? ???? ?????? ??????? ??????? ? ?????????? IP ?????? ????? ??????? ?? ?????? ?????? ?? ???? ??????? ?? ???? ??? ?? ????? ????.

??????? BEC ?? ????? ???? ???? ???? ???? ???????? ?? ?????????? ???? ??? ????? ?? ??????? ?????? ? ??? ????? ????????? ????? ?? ????? ????? ???????? «??? ???????» ?? ??? ????? ? ????????? ?? ???? ????? ????? ????? ??? ????.

?????

[?] https://thehackernews.com/2023/03/microsoft-warns-of-large-scale-use-of.html

[?] https://www.microsoft.com/en-us/security/blog/2023/06/08/detecting-and-mitigating-a-multi-stage-aitm-phishing-and-bec-campaign

[?] https://thehackernews.com/2023/05/new-phishing-as-service-platform-lets.html

[?] https://www.microsoft.com/en-us/security/business/security-insider/reports/shifting-tactics-fuel-surge-in-business-email-compromise

[?] https://thehackernews.com/2021/09/microsoft-warns-of-wide-scale-phishing.html

[?] https://thehackernews.com/2023/06/microsoft-uncovers-banking-aitm.html

??????? :
???? ??????
???? :
????????? ???? ??????? ????? ???? ????

پویش #دو_درجه_کمتر