حمله یک گروه به سرور شرکت های بخش صنعتی و انرژی

به تازگی یک گروه APT با عنوان Energetic Bear/Crouching Yeti سرورهای شرکت های مختلف بخش صنعت و انرژی را مورد هدف قرار داده است.

این گروه که از سال 2010 فعالیت می کند، - شرکت های مختلفی در سراسر جهان را مورد حمله قرار داده است.

به گزارش سایت قطره و به نقل ازایسنا، تمرکز بیشتر حملات این گروه روی کشورهای اروپایی و آمریکا بوده است.

همچنین، در سال 2016 و 2017 تعداد حملات این گروه روی سرورهای کشور ترکیه رشد قابل توجهی داشته است.

اما رویکردهای اصلی این گروه شامل ارسال ایمیل های فیشینگ حاوی اسناد مخرب و آلوده سازی سرورهای مختلف است.

این گروه از از سرورهای آلوده به منظور استقرار ابزارهای گوناگون و در برخی موارد جهت اجرای حملات waterhole استفاده می کنند.

waterhole به حمله ای گفته می شود که مهاجم سایت هایی که فرد یا گروه های قربانی بطور روزمره بازدید می کند را با بدافزار آلوده می کند.

باتوجه به گزارش سایت قطره و به نقل ازکسپرسکی، قربانیان حملاتی که اخیرا صورت گرفته است فقط محدود به شرکت های صنعتی نمی شود و روسیه، اکراین، انگلستان، آلمان، ترکیه، یونان و آمریکا را شامل می شود.

به عنوان مثال نوع سرورهایی که در کشور روسیه مورد هدف قرار گرفته است شامل وب سایت های سیاسی، بنگاه های املاک، باشگاه فوتبال و .

است.