هذه هي التقنيات المتقدمة لـ “quisling” ، أي أن القول بالتصيد بفضل رموز QR التي تم مسحها بواسطة الهواتف الذكية ، والتي اكتشفتها فرق الأمن السيبراني في Google. لقد استهدفوا سلامة الجنود في أوكرانيا باستخدام Signal ، وهي رسائل آمنة شهيرة وترويجها بانتظام من قبل المدافعين عن الخصوصية عبر الإنترنت.
في تقرير نُشر يوم الأربعاء ، 19 فبراير ، فإن مجموعة Google Threat Intelligence Group (التي تجمع بين العديد من خدمات الحماية والبحث في الأمن السيبراني تديرها العملاق الأمريكي ، بما في ذلك مانطنتان) تفاصيل كيف تمكنت مجموعات من السيبرارات الروسية تقنيات القرصنة.
تقليد رموز وتطبيقات QR
تعتمد عمليات “Quisling” التي تم كشف النقاب عنها على تحويل أساليب الاتصال التي تسمح لمستخدم الإشارة بربط تطبيق هاتفه الذكي بجهاز آخر (الكمبيوتر ، اللوحي ، إلخ). تمكنت المجموعات الروسية ، بما في ذلك APT44 ، مجموعة من المتسللين النخبة المعروفة بشكل أفضل تحت اسم Sandworm ، من بث رموز التحقق من QR الخاطئة قبل السماح عادة بهذا الاتصال. هذا الأخير يعيد توجيه الضحايا نحو مثال إشارة خاطئة ، في الواقع يسيطر عليه المتسللين الروس.
“في حالة النجاح ، يتم تسليم الرسائل المستقبلية التي تلقاها الضحية أيضًا في نفس الوقت للمهاجم ، مما يتيح له الوصول المستدام إلى مراقبة المحادثات الآمنة”، يصف التقرير الذي نشره Google. ما يجمع المعلومات المحتملة المحتملة ، أو ببساطة السياق ، على العمليات العسكرية في أوكرانيا.
لتحقيق نهاياتهم ونشر رموز QR الخداع هذه ، قامت إحدى مجموعات القراصنة الروسية التي حددتها Google (UNC5792) بتشكيل دعوات جماعية كاذبة على الإشارة. أطلقت أخرى ، UNC4221 ، تقليد Kropyva ، وهو تطبيق رسم الخرائط الذي يستخدمه الجيش الأوكراني: شجعت النسخة الخاطئة من التطبيق الجنود على ربط حساب الإشارة إلى Kropyva ، والذي سمح للقراصنة الروسية بالتسلل إلى الرسائل الآمنة.
نصح التحديث
في تعليق مقدم للمجلة فوربسيوضح Viktor Zhora ، مدير الأمن السيبراني السابق في الدولة الأوكرانية ، أن الإشارة قد استخدمت على نطاق واسع في أوكرانيا منذ الغزو الروسي الذي حدث في عام 2022 ، والحرب التي تلت ذلك. وهذا ما يفسر ، حسب له ، لماذا كانت الهجمات ومحاولات التجسس بناءً على اختلاس رموز QR موجودة في أوكرانيا. ومع ذلك ، تحدد Google في نصها أن تطبيقات المراسلة الأخرى ، وخاصة WhatsApp و Telegram ، ربما كانت هدفًا لمحاولات مماثلة من الجواسيس الروسيين.
قبل نشر تقريرها ، حذرت Google مباشرة فرق الإشارات من تقنيات التجسس هذه. في بيان أدلى بالمجلة المتخصصة سلكية، هؤلاء يقولون إنهم “ممتن جدا” نحو الشركة الأمريكية لتحديدها والسماح لها بمواجهة هذه التهديدات.
العالم
عرض طالب ومعلمون خاصون
الوصول إلى جميع محتوانا غير المحدود من 6.99 يورو/شهر بدلاً من 12.99 يورو.
تنزل
يتضمن آخر تحديث الإشارة على iOS و Android ، الذي تم إصداره في 18 فبراير ، حماية جديدة لتجنب نوع الهجمات التي كشفت عنها Google ، بما في ذلك مراحل التحقق الإضافية عند توصيل حساب إشارة على جهاز جديد. جميع الأشخاص الذين يستخدمون الإشارة لتأمين تبادلهم الشخصي أو المهني مدعوون بقوة لتثبيتها.
