پیمانکارها هدف حملات سایبری جدید
طبق گفته کارشناسان، این عملیات در دو پلتفرم ارائهدهنده خدمات آزادکاری Fiverr و Freelancer.com مشاهده شده است. آزادکارها و پیمانکارهای بینالمللی برای حفظ روابط با کارفرمایان و همچنین برای یافتن فرصتهای جدید متکی بر ایمیل و ارتباطات اینترنتی هستند. از این رو مهاجمین از طریق اسناد مخرب پیوست شده در ایمیلها آنها را مورد هدف قرار دادهاند.
در ایمیلها از آزادکارها خواسته میشود تا فایل پیوست که حاوی اطلاعات اولیه پروژه است را باز کنند و هزینه و برنامه زمانی خود را در پاسخ ارسال کنند. مشاهده شده است که در این پیوستها بدافزار تعبیه شده است. در حملات از ترفند دانلود بدنه بدافزار از طریق کد ماکرو موجود در اسناد استفاده شده است.
بر اساس اطلاعات سایت مرکز افتا، توصیه شده است تا با غیرفعال کردن ماکرو، نصب و استفاده از ابزارهای ضدویروسها و بهروزرسانی مداوم سیستمعامل، برای کاهش خطرهای این گونه حملات اقدام کرد.
منبع:ایسنا
