보관된 글 — US — techcrunch
중동 전역에서 고위 프로필의 Gmail 및 WhatsApp 사용자들을 겨냥한 해킹 캠페인 경과
최근 사이버사기 캠페인이 고위 프로필 Gmail 및 WhatsApp 사용자를 대상으로 했습니다. 특히 이란 활동과 관련된 사용자를 겨냥했습니다. 영국에 거주하는 이란 활동가 나리만 가리브는 WhatsApp을 통해 수상한 링크를 받았다고 보고했습니다. 공격자들은 이란 내에서 계속되는 시위 속에서 자격 증명을 훔치고 감시를 시도했습니다. 이 인프라는 정부 또는 재정적 동기를 갖고 있는 행위자들이 작전 뒤에 있을 가능성이 있습니다.
핵심 정리
- 나리만 가리브는 이란 활동가들을 향한 피싱 공격을 WhatsApp을 통해 보고했습니다.
- 공격자들은 악의적인 사이트를 가리기 위해 동적 DNS 및 동적 웹 링크를 사용했습니다.
- 피싱 페이지는 Gmail 및 WhatsApp 계정을 겨냥하여 자격 증명을 도난당했습니다.
- 노출된 데이터에는 피해자의 자격 증명 및 접속 시도에 관한 850개 이상의 기록이 포함되어 있습니다.
- 위치 및 오디오 캡처를 목표로 한 정교한 감시 전술이 포함되어 있습니다.
- 피해자로는 중동과 미국의 학자, 기자 및 정부 관계자들이 포함되어 있습니다.
- 공격자의 소속에 대한 불확실성이 존재하며, 그들이 국가 후원인지 아니면 범죄자인지에 대한 의문이 있습니다.
왜 중요한가
- 이 사건은 정치 활동가와 기자들에 대한 증가하는 사이버 위협을 강조합니다.
- 이란에서 계속되는 불안으로 정부가 사이버 공간을 감시에 남용할 우려가 높아졌습니다.
- 2025년까지 사이버 위협은 증가할 것으로 예상되며, 향상된 네트워크 보안 추세와 일치할 것으로 예상됩니다.
- 이런 피싱 공격은 온라인 보안 관행에 대한 대중의 인식 필요성을 강조합니다.
피싱 캠페인은 사이버 전쟁과 스파이 활동과 연결된 지정학적 문제와 관련하여 특히 이란과 같은 불안정한 지역에서 벌어지는 일반적인 추세를 반영한다. 위협이 진화함에 따라 안전한 통신과 인식의 중요성은 지나칠 수 없다.