تیم دفاع سایبری پیش‌دستانه Silent Push در جدیدترین گزارش پژوهشی خود، نتایج شش بررسی عمومی در مورد زیرساخت‌های عوامل تهدید (Threat Actors) را که بین ژوئن تا سپتامبر منتشر شده‌اند، گردآوری کرده است. این گزارش شامل توصیه‌های عملی برای متخصصان امنیت و مدافعان شبکه است.
محورهای کلیدی گزارش
- گروه باج‌افزاری The Gentlemen: شناسایی و تحلیل زیرساخت‌های اولیه مرتبط با این گروه تهاجمی.
- حملات علیه Amgen: شناسایی زیرساخت‌های مهاجمان که هفت ماه پیش از ثبت گزارش رسمی در SEC، توسط تیم پژوهشی رصد شده بود.
- پدیده Danglegeddon: شبیه‌سازی عملیاتی از تصاحب زیردامنه DNS (Subdomain Takeover) در مقیاس گسترده.
- شبکه‌های پروکسی مسکونی: بررسی شبکه‌های اشتراک‌گذاری پهنای باند که برای پنهان‌سازی ترافیک مهاجمان استفاده می‌شوند.
- استخدام نیروهای IT کره شمالی: تحلیل متدهای جذب نیروهای متخصص IT از سوی کره شمالی برای نفوذ به سازمان‌ها.
- عملیات فیشینگ Fast-Flux: بررسی یک کمپین فیشینگ پیشرفته که از تکنیک Fast-Flux برای تغییر سریع IPهای سرورهای مخرب استفاده می‌کند.
