القائمة البريدية
منوعات

كيف اسقطت المصورة "ميا" شركات كبرى

كيف اسقطت  المصورة "ميا" شركات كبرى
فتاة جميلة، تعمل مصورة فوتوغرافية، تعيش في لندن، تتحدث وتتبادل معك صورها، ذلك كان الفخ الذي نصبته الفاتنة، ميا آش، لشركات كبرى في الشرق الأوسط وشمال أفريقيا.
نشرت شركة "كاسبرسكي لاب" المتخصصة في مجال أمن المعلومات على موقعها باللغة العربية، تقريرا عن استهداف كبريات الشركات في الشرق الأوسط وشمال أفريقيا، بخدعة الفاتنة، ميا آش.

البداية
تبدأ القصة بشخصية تزعم أنها، ميا آش، وتعمل مصورة فوتوغرافية، وتعيش في لندن، وستجد في صفحاتها على مواقع التواصل الاجتماعي "لينكد إن" أو "فيسبوك" المئات من الأصدقاء والصور، والحساب يتفاعل مع الأصدقاء وينشر محتوى متجددا، ما لا يدع مجالا للشك أنها صاحبة تلك الحسابات وأنها شخصية حقيقية.
ولا يمكن لأي شخص أن يتوقع أن ذلك الحساب مزيف، وليس إلا كمينا يستهدف الشركات والمؤسسات الكبرى في الشرق الأوسط.
واستعرضت "كاسبرسكي" طريقة احتيال، ميا آش، بعرض قصة لأحد الضحايا.
وبدأت القصة تحديدا يوم 13 يناير/كانون الثاني 2017، عندما تواصلت ميا مع أحد موظفي الشركة التي تستهدفها.
وبعد أيام تبادلت آش رسائل حول حياتها العملية في التصوير والسفر، وتفاعل الموظف معها بقوة.
وفي يوم 21كانون الثاني، طلبت ميا آش من الموظف إضافتها على حسابه عبر "فيسبوك" ليستكملوا حديثهم بصورة أكثر أريحية.
ثم انتقلت صاحبة الحساب المزيف لمرحلة الدردشة عبر "واتسآب" والبريد الإلكتروني، ولكن المحادثات عبر "فيسبوك" ظلت مستمرة.
وفي يوم 21 شباط، أرسلت ميا للموظف المستهدف ملف "Microsoft Escel" باسم "نسخة من مسح للصور الخاصة بي" عبر بريده الإلكتروني الرسمي الخاص بشركته.
ولم يشك الموظف لوهلة أن تلك قد تكون خدعة، خاصة وأن ميا طلبت منه أن يشاهد الملف وهو في العمل.
ولكن بمجرد تحميل الموظف الملف، فهو نقل فيروس PupyRAT إلى جهازه في الشركة، ما انتقل بدوره إلى كافة أجهزة مؤسسته، وتمكنت، ميا آش" من التجسس على كافة خوادم الشركة بسهولة.

ميا الحقيقية
لكن من هي ميا آش الحقيقية التي استغلها صاحب الحساب المزيف لخداع الموظفين في الشركات والمؤسسات الكبرى.
قالت "كاسبرسكي" إن ميا آش، الحقيقية، هي طالبة ومصورة فوتوغرافية تعيش في رومانيا، وتنشر مئات من الصور الخاصة بها عبر صحفات مواقع التواصل الخاصة بها.
وتمكن صاحب الحساب المزيف من استغلال صور، ميا، الحقيقية لينشئ حسابا جديدا مزيفا، ويستمر بتغذيته بصور وأنشطة ميا الحقيقية على مدار عام كامل، ليبدو الحساب أنه حقيقيا وليس مزيفا.


الجمعة 04-08-2017
رجوع
رجوع
طباعة
طباعة
إرسال لصديق
إرسال لصديق