أهلا وسهلا بك زائرنا الكريم في منتدي عرب فور دون، لكي تتمكن من المشاركة ومشاهدة جميع أقسام المنتدى وكافة الميزات ، يجب عليك إنشاء حساب جديد بالتسجيل بالضغط هنا أو تسجيل الدخول اضغط هنا إذا كنت عضواً .


الرئيسية
منتدي فنان سات
الريسيفرات الصيني
تفاصيل اختراق البريد الإلكتروني لمسؤولين إسرائيليين سابقين



تفاصيل اختراق البريد الإلكتروني لمسؤولين إسرائيليين سابقين

.wall_latestPost_container { float:left; min-height:63px; width: 190px; padding: 10px; margin: 10px; background: none r ..


لا يمكنك الرد على هذا الموضوع لا يمكنك إضافة موضوع جديد


subject icon تفاصيل اختراق البريد الإلكتروني لمسؤولين إسرائيليين سابقين
14-06-2022 08:43 مساء
بدون صورة شخصية
Ahmed Attia
المشرف العام
معلومات الكاتب ▼
تاريخ الإنضمام : 15-01-2022
رقم العضوية : 1
المشاركات : 91116
الجنس : ذكر
الدعوات : 8
قوة السمعة : 230
 offline 






سجل دخولك او إضغط هنا للتسجيل


12017201486383
كشفت شركة "

:: الأعضاء المسجلين فقط هم من يمكنهم مشاهدة الروابط - سجل الدخول أو للتسجيل اضغط هنا ::



:: Only registered members can view links - Log in or to register click here ::


" الإسرائيلية المتخصصة في تطوير برامج إلكترونية لحماية المعلومات تفاصيل استهداف قراصنة إيرانيين البريد الإلكتروني لمسؤولين إسرائيليين سابقين وعسكريين رفيعي المستوى وباحثين في مراكز أبحاث.


وبحسب الشركة، استخدمت الهجمات بنية تحتية مخصصة للتصيد الاحتيالي، بالإضافة إلى مجموعة واسعة من حسابات البريد الإلكتروني المزيفة لانتحال شخصيات أطراف موثوقة.


ولتأسيس ثقة أعمق مع الأطراف المستهدفة، أجرى مجموعة من القراصنة الإيرانيين المعروفين باسم Phosphorus عملية استيلاء على حسابات بريد بعض الضحايا، ثم اختطفوا محادثات البريد الإلكتروني لبدء هجمات من محادثة بريد إلكتروني موجودة بالفعل بين هدف وطرف موثوق به واستمروا في تلك المحادثة.


ومن أجل تسهيل عملية القرصنة، قام المهاجمون بتشغيل أداة تقصير عناوين URL وهمية عبر خدمة Litby، لإخفاء روابط التصيد الاحتيالي، وكذلك استخدام خدمة التحقق من الهوية المشروعة validation.com، لسرقة وثائق الهوية.


وقامت شركة "تشيك بوينت" بنشر تقرير من أجل تحليل البنية التحتية التي استخدمها القراصنة الإيرانيون، ومنهجياتهم، من أجل الكشف عن الدوافع الكامنة وراءه.


وبحسب التقرير، الذي ترجمته "عربي21"، يبدو أن الغرض المرئي من هذه العملية يهدف إلى الوصول إلى صناديق الوارد الخاصة بالضحايا، ومعلومات التعريف الشخصية الخاصة بهم، ووثائق هوياتهم.


وقالت الشركة إن التوترات المتصاعدة مؤخرا بين إسرائيل وإيران، متبوعة بالنشر الرسمي الإسرائيلي الذي يكشف عن أدلة على العمليات السيبرانية الإيرانية التي تؤدي إلى أعمال خارج المجال السيبراني، يمكن أن تلقي مزيدًا من الضوء على الهدف الحقيقي لهذا الهجوم.


واستهدف الهجوم كلا من وزيرة خارجية الاحتلال السابقة ونائبة رئيس الوزراء تسيبي ليفني، وسفير أمريكي سابق لدى الاحتلال، ولواء سابق خدم في منصب شديد الحساسية في جيش الاحتلال، ورئيس إحدى المؤسسات البحثية الأمنية الرائدة في دولة الاحتلال، ورئيس سابق لمركز أبحاث مشهور في الشرق الأوسط، ومدير تنفيذي أول في صناعة الدفاع الإسرائيلية.

واختار القراصنة التواصل عبر البريد الإلكتروني كأداة رئيسية للاتصال الأولي بالهدف. وغالبا ما يستخدمون تقنية اختطاف محادثة موجودة على البريد الإلكتروني ويواصلون إرسال الرسائل عبر تلك المحادثات.


ويتم الاستمرار في سلسلة المحادثات إما من الحساب المخترق نفسه، أو من عنوان بريد إلكتروني تم إنشاؤه حديثًا - حيث يقوم القراصنة بنسخ ولصق سلسلة رسائل قديمة إلى بريد إلكتروني جديد.


لغرض انتحال الهوية، إذا أراد المهاجمون انتحال شخصية John Doe أثناء العمل في corp.org، فغالبًا ما يقومون بإنشاء صندوق بريد جديد مع موفر بريد إلكتروني عبر الإنترنت، بالتنسيق التالي:

:: الأعضاء المسجلين فقط هم من يمكنهم مشاهدة الروابط - سجل الدخول أو للتسجيل اضغط هنا ::



:: Only registered members can view links - Log in or to register click here ::





وتشير المحادثات في كثير من الحالات إلى قضايا أمنية لإيران والاحتلال الإسرائيلي.


الحالة 1: تسيبي ليفني


تسيبي ليفني هي سياسية ودبلوماسية ومحامية إسرائيلية، وهي أيضًا وزيرة خارجية الاحتلال السابقة ونائبة رئيس الوزراء ووزيرة العدل وزعيمة المعارضة.


تم التواصل مع ليفني عبر البريد الإلكتروني من قبل شخص ينتحل شخصية لواء سابق معروف في الجيش الإسرائيلي خدم في منصب حساس للغاية. تم إرسال البريد الإلكتروني من عنوان بريده الإلكتروني الحقيقي الذي كانت له مراسلات سابقة معها في الماضي. احتوى البريد الإلكتروني على رابط لملف طلب منها المهاجم فتحه وقراءته.



%D9%84%D9%8A%D9%81%D9%86%D9%8A1


وعندما تأخرت في القيام بذلك، تواصل معها المهاجم عدة مرات وطلب منها فتح الملف باستخدام كلمة مرور البريد الإلكتروني الخاصة بها ما أدى إلى شكوكها.



234


وعندما قابلت اللواء السابق وسألته عن البريد الإلكتروني، تم التأكيد على أنه لم يرسل لها مثل هذا البريد الإلكتروني، قبل أن تتصل بـ"تشيك بوينت" من أجل التحقق من ذلك.


الحالة 2: سفير أمريكي سابق


في هذه الحالة، انتحل المهاجمون شخصية دبلوماسي أمريكي، عمل سابقا كسفير للولايات المتحدة لدى تل أبيب لاستهداف رئيس إحدى المؤسسات البحثية الأمنية الرائدة في دولة الاحتلال.



12


تمت مراسلات البريد الإلكتروني التالية بعد سلسلة رسائل أصلية تم لصقها بين الكيانين، قبل أسبوعين، تمت سرقتها من البريد الوارد لأحد الضحايا (تقنية اختطاف سلسلة رسائل البريد الإلكتروني).








34




:: الأعضاء المسجلين فقط هم من يمكنهم مشاهدة الروابط - سجل الدخول أو للتسجيل اضغط هنا ::



:: Only registered members can view links - Log in or to register click here ::


الموضوع الأصلي : <font color="#22229C" size="1" face="tahoma">

:: الأعضاء المسجلين فقط هم من يمكنهم مشاهدة الروابط - سجل الدخول أو للتسجيل اضغط هنا ::



:: Only registered members can view links - Log in or to register click here ::


<font color="#22229C" size="1"> -||- المصدر :

:: الأعضاء المسجلين فقط هم من يمكنهم مشاهدة الروابط - سجل الدخول أو للتسجيل اضغط هنا ::



:: Only registered members can view links - Log in or to register click here ::


-||- الكاتب : <font color="#22229C" size="1" face="tahoma">المستشار الصحفى


:: الأعضاء المسجلين فقط هم من يمكنهم مشاهدة الروابط - سجل الدخول أو للتسجيل اضغط هنا ::



:: Only registered members can view links - Log in or to register click here ::


























لا يمكنك الرد على هذا الموضوع لا يمكنك إضافة موضوع جديد


الكلمات الدلالية
لا يوجد كلمات دلالية ..

« كم قتل الاحتلال من سكان غزة خلال 15 عاما؟.. رقم صادم | جديد Sky Uk على 28.2 شرقا ( قناة جديدة Sky Sci-Fi يوم 26 جويلية ) »

 








الساعة الآن 06:09 مساء