Tietojenkalasteluviestit on kohdistettu Yhdistyneiden arabiemiirikuntien kansalaisille ja vierailijoille

Tietojenkalasteluviestit on kohdistettu Yhdistyneiden arabiemiirikuntien kansalaisille ja vierailijoille

SMS-tietojenkalasteluviestit on kohdistettu Yhdistyneiden arabiemiirikuntien kansalaisille, vierailijoille PlatoBlockchain Data Intelligence. Pystysuuntainen haku. Ai.

Haitallinen tekstiviestikampanja, joka kerää henkilökohtaisia ​​tietoja ja luottokorttitietoja, on suunnattu Yhdistyneiden arabiemiirikuntien kansalaisille ja vierailijoille.

Niin kutsutun Smishing Triad Gangin johtama tekstipohjainen kampanja jäljittelee Yhdistyneiden arabiemiirikuntien liittovaltion identiteetti- ja kansalaisviranomaista ja väittää olevansa Residenssi- ja ulkomaanasioiden pääosaston puolesta.

Mukaan Resecurityn tutkijat, tekstiviestit kehottavat vastaanottajaa päivittämään tietonsa "muhkeiden sakkojen välttämiseksi". Tekstiviestissä oleva linkki naamioi todellisen URL-osoitteen URL-osoitteen lyhennystyökalulla.

Smishing Triad Gang järjesti aiemmin kampanjoita, jotka matkivat Yhdistyneitä arabiemiirikuntia virallinen pakettipalvelu ja maailmanlaajuisesti posti- ja jakelupalvelut, jossa hyökkääjät yrittivät myös kerätä henkilökohtaisia ​​ja taloudellisia tietoja.

Smishing Triad -jengin sijainti on epäselvä, mutta petolliset verkkotunnukset, joille tietoja kerätään, on usein rekisteröity Kiinassa.

Suojautuakseen havaitsemiselta hyökkääjät käyttivät maantieteellisen sijainnin suodatusta varmistaakseen, että tietojenkalastelulomake tulee näkyviin vain, kun he käyvät Yhdistyneiden arabiemiirikuntien IP-osoitteista ja mobiililaitteista.

Turvallisuustutkijat uskovat, että hyökkääjillä voi olla pääsy yksityiselle kanavalle, josta he saivat tietoa Arabiemiirikuntien asukkaista ja maassa asuvista tai vierailevista ulkomaalaisista. Joukko olisi voinut saada sen kolmannen osapuolen tietomurtojen, yrityssähköpostien kompromissien tai Dark Webistä ostettujen tietokantojen kautta.

Aikaleima:

Lisää aiheesta Pimeää luettavaa