سرقت ۶ ترابایت از داده‌های شرکت سیتریکس توسط هکرهای ایرانی گروه ایریدیوم

براساس گزارش منتشر شده توسط شرکت امنیتی ریسکیوریتی، گروه هک ایریدیوم «IRIDIUM» که یکی از تهدیدهای پیشرفته و مستمر در فضای سایبری شناخته می‌شود، از شیوه‌های اختصاصی برای دور زدن احراز هویت استفاده می‌کند.

محققان ریسکیورتی، با اشاره به حمله اخیر به شبکه داخلی شرکت سیتریکس، این حمله را به هکرهای گروه ایریدیوم نسبت داده و گفته‌اند که داده‌های به سرقت رفته، که در حدود ۶ ترابایت است، اطلاعات بسیاری مهمی را شامل می‌شود.

ریسکیوریتی با انتشار یک مطلب در سایت خود، اظهار کرده که یک حمله هدفمند و نقض امنیتی را در سال گذشته شناسایی کرده و شرکت مربوطه را در تاریخ ۲۸ دسامبر در جریان موضوع قرار داده است. همچنین محققان این شرکت اطلاعات به‌دست آمده را برای کاهش خسارات با مجریان قانون و شرکای تجاری و فنی خود به اشتراک گذاشتند.

به گفته شرکت ریسکیورتی، هکرهای ایریدیوم به بیش از ۲۰۰ آژانس دولتی، شرکت‌های نفت و گاز و شرکت‌های فناوری از جمله شرکت سیتریکس سیستم آسیب‌ زده‌اند.

همچنین ریسکیوریتی گفته است که این حملات، بخشی از یک کمپین جاسوسی پیچیده است و با توجه به اینکه یک دولت، مجموعه‌های نظامی و صنعتی، شرکت‌های انرژی، موسسات مالی و شرکت‌های بزرگ اقتصادی را هدف قرار داده، مشخصا می‌توان گفت که توسط یک دولت پشتیبانی می‌شود.

نکته قابل توجه در این میان، این است که ریسکیورتی ادعا می‌کند که مهاجمان گروه ایریدیوم یکی از سرورهای میزبان اطلاعات سیتریکس را مورد هدف قرار داده‌اند که شامل مکاتبات ایمیلی، فایل‌های به اشتراک گذاشته شده در شبکه و دیگر سرویس‌های مورد استفاده برای مدیریت پروژه و تدارکات است.

شاخص سازش (IOCs):

- Supply Chain – The Major Target of Cyberespionage Groups