حمله سایبری به شرکت های صنعت خودرو در اروپا

محققان امنیتی هشدار می دهند که مجرمان سایبری برای هدف قرار دادن صنعت خودرو در اروپا از یک بدافزار سرقت اطلاعات استفاده می کنند.

با توجه به گزارش جدیدی که توسط محققان شرکت سایمانتک منتشر شده است این کمپین حملات اوایل ماه اوت شروع شده است و ابتدا کسب و کارهای حمل و نقل، بیمه و اجاره نامه ها برای وسایل نقلیه کشاورزی و تجاری را هدف قرار داده است.

در این حمله مهاجمان بدافزار خود را از طریق ایمیل های سرقت هویت گسترده که به نظر می رسد از شرکت Technik Automobile ارسال شده است و قصد دارد تا صاحبان قبلی خودرو ها را شناسایی کند، توزیع می شود. این ایمیل حاوی یک پیوست با نام TechnikAutomobileGMBH.pdf.zip می باشد که به نظر می رسد حاوی فهرست خودرو ها است اما در واقع حاوی یک نصب کننده تروجان Carbon Grabber می باشد.

Lionel Payet، محققی در شرکت سایمانتک در پست یک وبلاگ نوشت: این فایل مخرب یک فایل اجرایی را درون بدنه خود رمزگشایی می کند و کدی را به مایکروسافت Outlook، IE، گوگل کروم و موزیلا فایرفاکس رایانه آلوده شده تزریق می کند. این بدافزار API های مرورگر را به دام انداخته و اطلاعات را قبل از رمزگذاری شدن و ارسال بر روی شبکه به سرقت می برد.