مجموعة قراصنة من روسيا إخترقوا السفارات والقنصليات باستغلال Adobe Flash Player

وكانت هذه المجموعة قد استهدفت منذ فترة عدة وكالات حكومية و دبلوماسية مختلفة باستخدام نسخة معدلة ووهمية من برنامج Adobe Flash player ،  وقاموا باعتماد هذه الطريقة  في هجماتهم إبتداءا من يوليو 2016 ، وقد تبين أن الأدوات الجديدة التي يستخدمونها لها أوجه تشابه مع  البرمجيات الخبيثة الأخرى المرتبطة بمجموعة “تورلا”.
 وقد ركزت المجموعة على أن تكون عناوين الروابط والـ IP التي يستعملونها في الهجوم  تتوافق  مع البنية التحتية المشروعة لشركة adobe ، وهي خدعة لمنع الشكوك عند ضحاياهم،  وقال الباحثون الأمنيون أن مجموعة من الهاكرز يستعينون  بالهندسة الإجتماعية و يلجأون لجعل ضحاياهم يعتقدون بأن الشيء الذي يتم تحميله هو برنامج  حقيقي من adobe.com، غير أن الأمر عكس ذلك  حيث عبر هذه الروابط تم تثبيت برمجيات خبيثة على أجهزتهم وعملت على سرقة البيانات الحساسة المخزنة فيها ، ككلمات السر وإسم المستخدم والملفات وغيرها من البيانات الحساسة.
———–
 محمد رجب