برای کارکرد بهتر وب‌سایت و بهبود تجربه کاربری شما با سرتفا، ما نیاز به اجرای سرویس تجزیه و تحلیل آماری داریم، آیا موافق این موضوع هستید؟

به‌روزرسانی

سرقت ۶ ترابایت از داده‌های شرکت سیتریکس توسط هکرهای ایرانی گروه ایریدیوم

محققان امنیتی می‌گویند که شرکت سیتریکس مورد هدف هکرهای گروه ایریدیوم «IRIDIUM» قرار گرفته است. هکرهای ایرانی گروه ایریدیوم با مورد هدف قرار دادن این شرکت، موفق به سرقت ۶ ترابایت اطلاعات حساس، شامل مکاتبات ایمیلی و داده‌های به اشتراک گذشته شده در داخل شبکه این شرکت شده‌اند.


21 اسفند 97 | 13:29
سرقت ۶ ترابایت از داده‌های شرکت سیتریکس توسط هکرهای ایرانی گروه ایریدیوم

براساس گزارش منتشر شده توسط شرکت امنیتی ریسکیوریتی، گروه هک ایریدیوم «IRIDIUM» که یکی از تهدیدهای پیشرفته و مستمر در فضای سایبری شناخته می‌شود، از شیوه‌های اختصاصی برای دور زدن احراز هویت استفاده می‌کند.

محققان ریسکیورتی، با اشاره به حمله اخیر به شبکه داخلی شرکت سیتریکس، این حمله را به هکرهای گروه ایریدیوم نسبت داده و گفته‌اند که داده‌های به سرقت رفته، که در حدود ۶ ترابایت است، اطلاعات بسیاری مهمی را شامل می‌شود.

ریسکیوریتی با انتشار یک مطلب در سایت خود، اظهار کرده که یک حمله هدفمند و نقض امنیتی را در سال گذشته شناسایی کرده و شرکت مربوطه را در تاریخ ۲۸ دسامبر در جریان موضوع قرار داده است. همچنین محققان این شرکت اطلاعات به‌دست آمده را برای کاهش خسارات با مجریان قانون و شرکای تجاری و فنی خود به اشتراک گذاشتند.

به گفته شرکت ریسکیورتی، هکرهای ایریدیوم به بیش از ۲۰۰ آژانس دولتی، شرکت‌های نفت و گاز و شرکت‌های فناوری از جمله شرکت سیتریکس سیستم آسیب‌ زده‌اند.

همچنین ریسکیوریتی گفته است که این حملات، بخشی از یک کمپین جاسوسی پیچیده است و با توجه به اینکه یک دولت، مجموعه‌های نظامی و صنعتی، شرکت‌های انرژی، موسسات مالی و شرکت‌های بزرگ اقتصادی را هدف قرار داده، مشخصا می‌توان گفت که توسط یک دولت پشتیبانی می‌شود.

نکته قابل توجه در این میان، این است که ریسکیورتی ادعا می‌کند که مهاجمان گروه ایریدیوم یکی از سرورهای میزبان اطلاعات سیتریکس را مورد هدف قرار داده‌اند که شامل مکاتبات ایمیلی، فایل‌های به اشتراک گذاشته شده در شبکه و دیگر سرویس‌های مورد استفاده برای مدیریت پروژه و تدارکات است.

 

شاخص سازش (IOCs):

Source IPs:
178.131.21[.]19 (Iran)
5.115.23[.]11 (Iran)
5.52.14[.]23 (Iran)

Used proxies:
23.237.104.90 – Canada (VPN)
194.59.251.12 – USA (VPN)
185.244.214.198 – Poland
138.201.142.113 – Germany
92.222.252.193 – France (Nov 29, 2018)
51.15.240.100 – France (Dec 7, 2018) x 3 times
185.220.70.135 – Germany (Dec 7, 2018) x 5 times

 

 

توضیحات بیشتر در:

Supply Chain – The Major Target of Cyberespionage Groups

 

 

گروه خبر سرتفا

گروه خبر سرتفا

یکی از اهداف سرتفا، انتشار سریع اخبار مربوط به رویدادها و رخدادهای حوزه امنیت سایبری است. بر همین اساس، گروه خبر سرتفا پس انتخاب اخبار از منابع رسمی و معتبر خارجی، اقدام به ترجمه، ویرایش و ساده‌سازی خبر برای مخاطبان این حوزه می‌کند.