هکرها از بدافزار Ice Breaker برای حمله به صنعت بازی و قمار استفاده می کنند.
هکرها پلتفرم های بازی و قمار را با استفاده از درب پشتی Ice Breaker و روش های مهندسی اجتماعی هدف قرار می دهند.
بدافزار Ice Breaker شرکت های بازی و قمار را در معرض خطر قرار می دهد
یک کمپین مخرب که تا سپتامبر ۲۰۲۲ ادامه دارد، پلتفرم های بازی و قمار را با استفاده از مهندسی اجتماعی هدف قرار می دهد.
در ۱ فوریه ۲۰۲۲، شرکت امنیت سایبری اسرائیلی سکیوریتی جوز پستی را در مورد بدافزار Ice Breaker و استفاده از آن در یک کمپین چند ماهه که فقط چند ماه قبل از ICE ۲۰۲۳ انجام شد، منتشر کرد. این رویداد هزاران نفر از علاقه مندان به بازی را بین ۷ فوریه گرد هم می آورد. و ۹ ۲۰۲۳. همانطور که ممکن است حدس بزنید، بدافزار نام خود را از خود رویداد گرفته است.
در این حمله مبتنی بر مهندسی اجتماعی، اپراتور مخرب یک مشتری را جعل می کند تا درب پشتی را مستقر کند.
روش حمله یخ شکن “حیله گر و عاقلانه” است
در پست امنیتی جوز، بدافزار Ice Breaker (معروف به Ice Breaker APT) با قابلیت هک کردن پلتفرمها با استفاده از درب پشتی، به عنوان «حیلهگر و عاقل» توصیف شد. اما ابتدا، اپراتور باید هدف را متقاعد کند که یک فایل LNK یا ZIP را باز کند. در این مرحله، مهاجم “فقط چند قدم با برداشت اعتبار فاصله دارد، پوسته معکوس را باز کرده و مرحله دوم حمله را آغاز می کند.”
شاخصهای مختلفی وجود دارد که Security Joes برای این نوع هک فهرست کرده است، از جمله اینکه بازدیدکننده علیرغم اینکه ادعا میکند در سایت مورد نظر با مشکل مواجه است، حساب کاربری ندارد. یکی دیگر از شاخصها این است که مهاجم پیوندی برای دانلود اسکرین شات ارسال میکند. مشکل از یک وب سایت خارجی، به جای ارسال یک پیوست تصویر.
هنگامی که مهاجم در پشتی Ice Breaker را مستقر می کند، مهاجم می تواند از دستگاه قربانی اسکرین شات بگیرد، اعتبارنامه ها، کوکی ها و فایل های دلخواه را بدزدد، از طریق افزونه ها سفارشی سازی کند تا تهدید را گسترش دهد، اسکریپت های VBS سفارشی را در دستگاه آلوده اجرا کند و پوسته راه دور تولید کند. جلسات
روش منحصر به فرد یخ شکن ممکن است به شناسایی اپراتورها کمک کند
در پست فوق امنیتی جوز، محقق ارشد تهدیدات شرکت، فیلیپه دوارت، اظهار داشت که “یخ شکن از یک تکنیک مهندسی اجتماعی بسیار خاص استفاده می کند که تا حدودی هویت آنها را قربانی می کند”. ایدو ناور، مدیر عامل و محقق بدافزار Security Joes نیز در این مقاله اظهار داشت: «در گذشته، عوامل تهدید و گروههای باجافزار با انجام اشتباهات گرامری در تعامل با کارشناسان ما، شناسههای مکان خود را از دست میدادند».
بنابراین، راه هایی وجود دارد که از طریق آنها می توان هویت واقعی این اپراتورهای مخرب Ice Breaker را کشف کرد. Security Joes به خوانندگان اطلاع داد که با نزدیک شدن سریع ICE ۲۰۲۳، “علاقه مند است اطلاعات [خود] را با جامعه infosec و امنیت فناوری اطلاعات صنعت قمار/بازی به اشتراک بگذارد”.
جوز امنیتی به بررسی یخ شکن ادامه می دهد
امنیت جوز قبلاً تعدادی از حملات Ice Breaker را متوقف کرده است و به تحقیق در مورد کمپین برای شناسایی اپراتورها و توقف کامل این سرمایه گذاری مخرب ادامه می دهد. امیدواریم که این شرکت در مقابله با Ice Breaker به موفقیت دست یابد و ICE ۲۰۲۳ بدون هیچ گونه حادثه امنیت سایبری ادامه یابد.