وجدت شركة Proofpoint للأمن السيبراني دليلاً على أن مجموعة من قراصنة الإنترنت يستخدمون شعبية مسلسل لعبة الحبار من نتفليكس لنشر برامج Dridex الضارة. وهي برامج تقوم بسرقة البيانات المصرفية للضحايا.
حيث قالت الشركة في منشور لها أن المجموعة المعروفة بإسم TA575 هي "لاعب رئيسي في جرائم الإنترنت". حيث تقوم بإرسال رسائل بريد إلكتروني تتظاهر بشخص ما يعمل في فريق مسلسل لعبة الحبار. وتخدع الأشخاص لتنزيل مرفقات ضارة أو ملأ نماذج تحتوي على معلومات حساسة. حيث يقوم القراصنة بإستغلال شهرة مسلسل لعبة الحبار لسرقة الأموال من الحسابات المصرفية للضحايا.
تقوم مجموعة القراصنة TA575 بإرسال رسائل البريد الإلكتروني مخصصة. تحتوي على عناوين وكلمات حول مسلسل لعبة الحبار مثل "عادت لعبة الحبار، شاهد الموسم الجديد قبل أي شخص آخر، ودعوة العميل للوصول إلى الموسم الجديد، ومعاينة عرض الإعلانات التجارية للموسم الجديد من لعبة الحبار". أو تزعم توفير مكان للضحايا في فريق الممثلين للموسم الثاني من العرض. وقالت شركة Proofpoint للأمن السيبراني إنها عثرت على آلاف الرسائل الإلكترونية التي تستخدم هذه الخدع وتستهدف العديد من الأشخاص.
برنامج Dridex الضار
تحاول بعض رسائل البريد الإلكتروني هذه إغراء الضحايا لإخبارهم أنه يمكنهم المشاركة في الموسم الثاني من مسلسل لعبة الحبار. إذا قاموا بتنزيل المستند وملئه. وتكون المرفقات عبارة عن مستندات أكسل تحتوي على وحدات ماكرو، والتي، إذا تم تمكينها، ستقوم بتنزيل البرنامج الضار Dridex Banking trojan. وهو عبارة عن حصان طروادة مصرفي يستخدم لسرقة المعلومات المصرفية. ويسمح لممثل التهديد بسحب الأموال مباشرة من الحساب المصرفي للضحية.
حيث أصبحت لعبة الحبار عرضا مشهورا، لذا فإن إغراء الأشخاص بفرصة مشاهدة الموسم الثاني مقدمًا أو الحصول على دور فيه يكفي لهدف واحد على الأقل لفتح الرسالة التي تحتوي على البرنامج الضار. إذ تستخدم العصابة مجموعة متنوعة من الأفخاخ لخداع الضحايا للنقر على الروابط أو تنزيل المستندات. لذلك إذا توصلت ببريد إلكتروني يدعوك للمشاركة في مسلسل لعبة الحبار. أو مشاهدة الموسم الثاني فلا تقم بفتحه ولا تقم بملإ أي مستند.
تعليقات
إرسال تعليق
شاركنا رأيك