EXPLORINEER
vi

Lưu trữ — US — techcrunch

Chiến dịch hack nhắm vào người dùng cao cấp Gmail và WhatsApp tại Trung Đông

Một chiến dịch lừa đảo mới định hướng đến người dùng Gmail và WhatsApp nổi tiếng, đặc biệt là những người liên quan đến hoạt động Iran. Nhà hoạt động người Iran đóng trụ sở tại Vương quốc Anh, Nariman Gharib, báo cáo về các liên kết đáng ngờ nhận được qua WhatsApp. Các kẻ tấn công nhằm vào việc đánh cắp thông tin đăng nhập và thực hiện giám sát trong bối cảnh các cuộc biểu tình đang diễn ra tại Iran. Cơ sở hạ tầng này cho thấy có thể có các nhà hoạt động được thúc đẩy bởi chính phủ hoặc động cơ tài chính đứng sau hoạt động này.

Điểm chính

  • Nariman Gharib đã báo cáo về một cuộc tấn công lừa đảo nhắm vào các nhà hoạt động Iran thông qua WhatsApp.
  • Các kẻ tấn công đã sử dụng Dynamic DNS và đường liên kết web động để che giấu các trang web độc hại.
  • Trang lừa đảo nhắm vào các tài khoản Gmail và WhatsApp để đánh cắp thông tin đăng nhập.
  • Dữ liệu bị rò rỉ đã tiết lộ hơn 850 bản ghi của thông tin đăng nhập của nạn nhân và các nỗ lực truy cập.
  • Liên quan đến các chiến thuật giám sát tinh vi, nhằm vào việc xác định vị trí và ghi âm.
  • Những nạn nhân bao gồm các nhà giáo dục, nhà báo và quan chức chính phủ từ Trung Đông và Mỹ.
  • Vẫn có sự không chắc chắn về việc các kẻ tấn công có liên kết với nhà nước hay tội phạm.

Vì sao quan trọng

  • Sự cố này nổi bật việc nguy cơ mạng ngày càng tăng đối với các nhà hoạt động chính trị và nhà báo.
  • Sự bất ổn liên tục tại Iran đặt ra lo ngại về việc chính phủ lạm dụng không gian mạng để giám sát.
  • Đến năm 2025, nguy cơ mạng dự kiến sẽ tăng lên, song song với xu hướng giảm sức mạnh bảo mật mạng.
  • Các cuộc tấn công lừa đảo này làm nổi bật nhu cầu nâng cao nhận thức của công chúng về các thực hành an ninh trực tuyến.

Chiến dịch lừa đảo phản ánh một xu hướng rộng lớn về chiến tranh và gián điệp mạng liên quan đến các vấn đề địa chính trị, đặc biệt là ở những khu vực không ổn định như Iran. Khi mối đe dọa tiến triển, sự quan trọng của việc giao tiếp an toàn và nhận thức không thể bỏ qua.