شركة طيران إسبانية تحت براثن إختراق سيبراني كوري

تعرضت شركة طيران إسبانية إلى #هجوم_سيبراني تم فيه جمع المعلومات الحساسة والتجسس عليها.

وقد تم الأختراق عن طريق إرسال رسائل من جهة توظيف وهمية إلى أحد موظفي الشركة على #LinkedIn وتم خداعه من خلال النقر على  ملفات ضارة يُزعم أنها اختبارات أو تحديات برمجية.

وفي التفصيل,ادعى مسؤول التوظيف المزيف أنه من شركة #Meta وعرض على موظف الشركة تحديين للبرمجة قال إنهما جزء من عملية التقديم. 

وبالفعل قام الموظف بتنزيل الملفات على جهاز الشركة وأصيب الجهاز الخاص به بباب خلفي #Backdoor سمح للقراصنة بالتجسس وسرقة الملفات.

#التصيد_الاحتيالي الذي حدث للموظف

إحدى تحدي البرمجة المزعوم

وصرح الباحث الأمني في شركة #ESET الذي اكتشف الأختراق بان“الجانب الأكثر إثارة في الهجوم هو النوع الجديد من الفيروس (LightlessCan) وهي أداة معقدة تظهر مستوى عالٍ من التطور في تصميمها وتشغيلها، وتمثل تقدمًا كبيرًا في القدرات الضارة مقارنة بسابقتها (BlindingCan) “

واعتبرت مجموعة من قراصنة الحكومة الكورية الشمالية، مسؤولة عن هذا #الاختراق، بالرغم من أن شركات الطيران ليست هدفًا  معتاداً لها. وتعرف المجموعة باسم #Lazarus، أنشئت في عام 2009 وكانت متمرسة في إطلاق مجموعة من الحملات التي تستهدف المنظمات العالمية، إضافة إلى سرقت المليارات من شركات #العملات_المشفرة على مدار العامين الماضيين. 

وفي يوليو، استخدموا وثائق توظيف عسكرية أميركية مزيفة لجذب الأشخاص لتنزيل #برامج_ضارة تم تنظيمها على مواقع #التجارة_الإلكترونية  في كوريا الجنوبية.