アーカイブ — US — techcrunch
中東で高名なGmailおよびWhatsAppユーザーを狙ったハッキングキャンペーンの実態
最近のフィッシングキャンペーンでは、高名なGmailやWhatsAppユーザーを標的とし、特にイラン関連の活動に関わる人々が狙われました。イラン系の活動家であるナリマン・ガリブさんは、WhatsAppを通じて疑わしいリンクを受け取ったと報告しました。攻撃者は、イランでの抗議活動が続く中、資格情報を盗み、監視を行おうとしました。このインフラストラクチャは、この作戦の背後に政府または金銭的な動機づけを持つ人物が関与している可能性を示しています。
要点
- ナリマン・ガリーブ氏が、WhatsAppを通じたイランの活動家を標的にしたフィッシング攻撃を報告しました。
- 攻撃者は、悪意のあるサイトを隠すためにダイナミックDNSと動的Webリンクを使用しました。
- フィッシングページは、GmailとWhatsAppアカウントを狙ってクレデンシャルを盗むことを狙っていました。
- 公開されたデータによると、被害者のクレデンシャルとアクセス試行の記録が850件以上公開されています。
- 高度な監視戦術が使用され、場所や音声のキャプチャを目的としています。
- 被害者には、中東やアメリカの学者、ジャーナリスト、政府関係者が含まれています。
- 攻撃者の所属については、国家支援か犯罪者かについて確かな情報はありません。
なぜ重要か
- 政治活動家やジャーナリストに対するサイバー脅威の増加が明らかになった事件です。
- イランでの続く混乱が、政府によるサイバースペースの監視機関の誤用について懸念を引き起こしています。
- 2025年までに、サイバー脅威は成長すると予想されており、強化されたネットワークセキュリティの低下の傾向と並行しています。
- これらのフィッシング攻撃は、オンラインセキュリティ関連の一般の知識の必要性を強調しています。
フィッシングキャンペーンは、特にイランのような不安定な地域で明らかになる地政学的問題に関連するサイバー戦争や諜報活動を示しています。脅威が進化する中、安全な通信と意識の重要性は過大評価できません。