رصد فعالیت‌های جدید در دارک‌وب: از نشت داده‌های ملی فرانسه تا فروش دسترسی به زیرساخت‌های صنعتی آمریکا

تیم تحلیل دارک‌وب SOCRadar چندین پست جدید در انجمن‌های زیرزمینی شناسایی کرده است که شامل نشت داده‌های گسترده، حراج دسترسی‌های اولیه (Initial Access) و فروش اکسپلویت‌های قدیمی اما موثر است.

نشت داده‌های مسکونی در فرانسه (IQUALIF)

یک عامل تهدید ادعا کرده است که پایگاه داده‌ای حاوی بیش از ۱۰ میلیون رکورد مسکونی از شهروندان فرانسه را منتشر کرده است. گفته می‌شود این داده‌ها با استفاده از ابزار IQUALIF استخراج شده‌اند و شامل اطلاعاتی نظیر نام، کد پستی، آدرس دقیق، شماره تلفن، جنسیت و قومیت است. در صورت تایید، این حجم از داده می‌تواند زیربنای حملات گسترده فیشینگ (Phishing)، اسمیشینگ (Smishing) و مهندسی اجتماعی هدفمند باشد.

نقض امنیت در IUT Paris Seine

گزارش‌ها حاکی از آن است که یک گروه مهاجم، ادعای دسترسی به حدود ۶.۸ گیگابایت داده از موسسه IUT Paris Seine (بخشی از دانشگاه Paris Cité) را مطرح کرده است. این مهاجمان مدعی‌اند که از یک نقص بحرانی در زیرساخت وب این موسسه استفاده کرده و به ۳۰ میلیون لاگ (Log) و اطلاعات سرور دسترسی یافته‌اند. این موضوع ریسک سوءاستفاده از اعتبارنامه‌ها (Credential Abuse) و نفوذهای ثانویه را افزایش می‌دهد.

حراج دسترسی به شرکت تولیدی در ایالات متحده

یک کارگزار دسترسی اولیه (Initial Access Broker) در حال حراج دسترسی به یک شرکت تولیدی آمریکایی با درآمد سالانه ۱۶ میلیون دلار است. دسترسی‌های ارائه شده شامل VPN و RDP است. طبق ادعای فروشنده، این محیط شامل ۱۳۸ میزبان Active Directory است و توسط Windows Defender محافظت می‌شود. این نوع دسترسی‌ها معمولاً برای استقرار باج‌افزار (Ransomware) یا سرقت داده‌های حساس خریداری می‌شوند.

انتشار ۱۹ میلیون اعتبارنامه SMTP

یک مجموعه داده با عنوان “19M SMTPs MIX” در دارک‌وب مشاهده شده که حاوی حدود ۱۹ میلیون اعتبارنامه SMTP است. این اعتبارنامه‌ها برای مجرمان سایبری بسیار ارزشمند هستند، زیرا امکان ارسال ایمیل از طریق زیرساخت‌های قانونی را فراهم کرده و منجر به افزایش موفقیت در حملات BEC (Business Email Compromise) و توزیع بدافزار می‌شود.

فروش اکسپلویت Apache Struts و دسترسی به سرورها

یک عامل تهدید ابزاری برای اکسپلویت کردن آسیب‌پذیری بحرانی CVE-2017-5638 در Apache Struts را برای فروش گذاشته است. این آسیب‌پذیری منجر به اجرای کد از راه دور (RCE) می‌شود. همچنین، دسترسی به چهار سرور هک شده، از جمله سروری متعلق به یک دانشگاه در کانادا، توسط این فرد به فروش می‌رسد. مهاجم مدعی است که توانسته کنترل مدیریتی سرورها را به دست گرفته و دسترسی پایدار (Persistence) ایجاد کند.