حمله سایبری جدید با پوشش VPN؛ مراقب این دانلودهای جعلی باشید

مایکروسافت نسبت به یک کمپین جدید حملات سایبری هشدار داده است که در آن هکرها با انتشار وی پی ان جعلی تلاش می کنند به اطلاعات محرمانه کاربران دسترسی پیدا کنند.

- حمله سایبری جدید با پوشش VPN؛ مراقب این دانلودهای جعلی باشید مایکروسافت نسبت به یک کمپین جدید حملات سایبری هشدار داده است که در آن هکرها با انتشار وی پی ان جعلی تلاش می کنند به اطلاعات محرمانه کاربران دسترسی پیدا کنند.

این عملیات توسط گروهی از مجرمان سایبری با نام Storm‑2561 انجام می شود.

طبق گزارش ها، این گروه از ماه می 2025 فعالیت خود را آغاز کرده و با استفاده از تکنیک های فریب آنلاین، کاربران را به دانلود نسخه های آلوده از نرم افزارهای VPN ترغیب می کند.

سوءاستفاده از نتایج جستجو برای انتشار بدافزار به گزارش گجت نیوز، در این روش هکرها با دستکاری نتایج جستجو و استفاده از تکنیک های SEO، وب سایت های مخرب را در صدر نتایج قرار می دهند.

این سایت ها در ظاهر شبیه صفحات رسمی دانلود نرم افزار هستند.

برای مثال زمانی که کاربران عباراتی مانند “Pulse Secure client” یا “Pulse VPN download” را جستجو می کنند، ممکن است با لینک هایی روبه رو شوند که به جای سایت رسمی، آن ها را به صفحات جعلی هدایت می کند.

این صفحات تقلبی نسخه هایی از کلاینت های VPN سازمانی را ارائه می دهند که در واقع حاوی بدافزار هستند.