هکرهای دولتی سارق اطلاعات نظامی کشورهای آسیایی

 آندری پولو وین کین، تحلیلگر بدافزار در “گروه آی بی” در این باره گفت: فعالیت دارک پینک قابل توجه است زیرا روشن است که آن‌ها تلاش کرده‌اند اسنادی را از شبکه های هک شده به سرقت ببرند تا به اطلاعات حساس و مهم دست پیدا کنند.

با در نظر گرفتن شیوه عمل این گروه و اهداف اصلی آن که شامل نهادهای نظامی و دولتی هستند و همچنین ابزارهای پیشرفته هایی که از آنها استفاده کرده است، دارک پینک احتمالا یک گروه جاسوسی دولتی بوده که پیش از این شناسایی نشده بود.

حملات سایبری که منشا آنها از منطقه آسیا و اقیانوسیه است، با هدف جاسوسی شرکتی از جمله سرقت اسناد و فایلهای صوتی ضبط شده در دستگاه‌های هدف انجام می گیرد. این هکرها به اهدافشان، ایمیلهایی حاوی لینک یک وب سایت می فرستند که می تواند برای دانلود فایل مخرب استفاده شود و این فایل مخرب پس از نصب شدن، اطلاعات شخصی دستگاههای آلوده از جمله کلمه عبور، تاریخچه مرور وب و دیتا از اپلیکیشن های اجتماعی مانند وایبر و تلگرام را به سرقت می‌برد.

محققان شرکت چینی “داس سکیوریتی” هم جمعه گذشته گزارشی را در ویچت درباره این هکرها که “گروه سای دبلیو سی” نامیدند، منتشر کردند.

بر اساس گزارش بلومبرگ، سازمانهای دولتی و نظامی با توجه به اطلاعات محرمانه و مهمی که در شبکه هایشان نگهداری می کنند، اغلب هدف اصلی هکرها هستند و ایمیل همچنان یکی از رایج ترین شیوه های رخنه به شبکه ها شناخته می شود. شاخص اطلاعات تهدید آی‌بی‌ام سکوریتی سال گذشته نشان داد آسیا به به منطقه ای تبدیل شده که اکثر حملات سایبری هدفمند از آنجا انجام می شود.