میا اش؛ هکری جذاب برای شکار گروه خاصی از مردان

به گزارش سرویس بین الملل سیتنا به نقل از دویچه وله، شرکت امنیت سایبری "Dell SecureWorks" اعلام کرده است: هکری با نام "میا اش" ظاهرا برای دستیابی به اطلاعات گروهی از مردان، از حساب کاربری جعلی استفاده کرده‌ است.

هکرها دست‌کم از آوریل ۲۰۱۶ در لینکداین، فیسبوک و واتس‌اپ فعال بوده‌اند. آنها خود را "Mia Ash" معرفی می‌کرده‌اند؛ زنی جذاب حدود ۲۵ ساله که در لندن زندگی می‌کند و به مسافرت، فوتبال و خوانندگانی چون الی گولدینگ  و اد شیرن علاقه دارد.

هکرها از تصاویر عکاسی واقعی از شرق اروپا استفاده می‌کرده‌اند و برای نوشتن زندگی‌نامه مجازی "میا اش" از الگوی پروفایل لینکداین زنی از نیویورک الهام گرفته شده است.

شرکت امنیتی "Dell SecureWorks" که اطلاعات بالا را منتشر کرده، می‌گوید مشاهده کرده که "میا اش" فایلی نفوذی را برای یکی از قربانیان ایمیل کرده است که به شکل فایل اِکسِل درآمده بود. عنوان فایل "نظرسنجی عکاسی" بوده و "میا اش" از قربانی خواسته بوده فایل را با ایمیل کاری خود باز کند تا نظرسنجی درست عمل کند. قربانی با پروفایل جعلی "میا اش" از مدتها پیش در ارتباط بوده است.

اگر قربانی به این خواسته عمل می‌کرد، بدافزار "PupyRAT" روی رایانه او نصب می‌شد. هکرها بدین ترتیب کنترل کامل کامپیوتر او را به دست می‌گرفتند. هنوز مشخص نیست چه تعداد نفوذ موفق از طریق این حساب جعلی صورت گرفته باشد.

"Dell SecureWorks" می‌گوید؛ لینکداین پیش از این‌که تحقیقات این شرکت امنیت سایبری به پایان رسیده باشد، پروفایل جعلی "میا اش" را پاک کرده است. حساب کاربری "میا اش" در فیسبوک هم پس از تماس کارشناسان امنیتی حذف شده است.

انتهای پیام