การใช้ประโยชน์จากระบบเศรษฐกิจที่ขับเคลื่อนด้วยความน่าเชื่อถือ: การปลอมแปลงด้วยการโจมตีแบบวิศวกรรมสังคม

นิสัย

อาชญากรเป็นผู้สังเกตการณ์พฤติกรรมที่กระตือรือร้น และพวกเขาให้ความสนใจเป็นพิเศษกับนิสัยและกิจวัตรที่ผู้คนทำ “โดยอัตโนมัติ” โดยไม่ต้องคิดมากจนเกินไป

ตัวอย่างเช่น: นิสัยทั่วไป

ในเทคนิคที่เรียกว่า “ควิชชิ่ง³” นักต้มตุ๋นจะปลอมตัวเป็นบริษัทที่น่าเชื่อถือ และขอให้คุณสแกน คิวอาร์โค้ด ในอีเมลของพวกเขา ตัวอย่างเช่น พวกเขาอาจบอกว่าคุณต้องสแกนโค้ดเนื่องจากการชำระเงินจากใบแจ้งหนี้ไม่ผ่าน หรือคุณจำเป็นต้องรีเซ็ตรหัสผ่าน

Octo Tempest

Octo Tempest เป็นกลุ่มผู้ดำเนินการภัยภัยคุกคามที่พูดภาษาอังกฤษโดยเจ้าของภาษาซึ่งมีแรงจูงใจทางการเงิน ซึ่งเป็นที่รู้จักจากการเปิดตัวแคมเปญที่หลากหลายซึ่งมีเทคนิค Adversary-in-the-Middle (AiTM) การโจมตีแบบวิศวกรรมสังคม และความสามารถในการสลับ SIM อย่างโดดเด่น

Diamond Sleet

ในเดือนสิงหาคมปี 2023 Diamond Sleet ดำเนินการบุกรุกห่วงโซ่อุปทานซอฟต์แวร์ของ JetBrains ผู้ให้บริการซอฟต์แวร์สัญชาติเยอรมัน ซึ่งโจมตีเซิร์ฟเวอร์สำหรับกระบวนการสร้าง การทดสอบ และการใช้งานซอฟต์แวร์ เนื่องจากที่ผ่านมา Diamond Sleet ประสบความสำเร็จในการแทรกซึมสภาพแวดล้อมการสร้าง Microsoft จึงประเมินว่ากิจกรรมนี้มีความเสี่ยงสูงเป็นพิเศษต่อองค์กรที่ได้รับผลกระทบ

Sangria Tempest⁶

Sangria Tempest หรือที่รู้จักในชื่อ FIN เป็นที่รู้จักจากการกำหนดเป้าหมายไปที่อุตสาหกรรมร้านอาหาร โดยขโมยข้อมูลบัตรชำระเงิน เหยื่อล่อที่มีประสิทธิภาพที่สุดอย่างหนึ่งเกี่ยวข้องกับการกล่าวหาว่าอาหารเป็นพิษ ซึ่งสามารถดูรายละเอียดได้เมื่อเปิดสิ่งที่แนบมาที่เป็นอันตราย

Sangria Tempest ซึ่งส่วนใหญ่เป็นชาวยุโรปตะวันออกได้ใช้ฟอรั่มใต้ดินเพื่อรับสมัครเจ้าของภาษาอังกฤษ ซึ่งได้รับการฝึกฝนเกี่ยวกับวิธีการโทรหาร้านค้าในการส่งอีเมลล่อลวง กลุ่มนี้ได้ขโมยข้อมูลบัตรชำระเงินหลายสิบล้านรายการผ่านกระบวนการดังกล่าว

Midnight Blizzard

Midnight Blizzard เป็นผู้ดำเนินการภัยคุกคามในรัสเซียซึ่งมีเป้าหมายหลักคือรัฐบาล หน่วยงานการทูต องค์การนอกภาครัฐ (NGO) และผู้ให้บริการด้านไอทีในสหรัฐอเมริกาและยุโรปเป็นหลัก

Midnight Blizzard ใช้ประโยชน์จากข้อความ Teams เพื่อส่งเหยื่อล่อที่พยายามขโมยข้อมูลประจำตัวจากองค์กรเป้าหมายโดยการมีส่วนร่วมกับผู้ใช้และกระตุ้นการอนุมัติพร้อมท์การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA)

คุณทราบหรือไม่

กลยุทธ์การตั้งชื่อผู้ดำเนินการภัยคุกคามของ Microsoft ได้เปลี่ยนไปใช้การจำแนกประเภทการตั้งชื่อใหม่สำหรับผู้ดำเนินการภัยคุกคามซึ่งได้รับแรงบันดาลใจจากธีมที่เกี่ยวข้องกับสภาพอากาศ