Smishing Triad kampány

Editors' Pick

A Smishing Triad mögött álló, kínaiul beszélő fenyegetési szereplők megfigyelések szerint az Egyesült Arab Emírségek Szövetségi Személyazonossági és Állampolgársági Hatóságának adták ki magukat, hogy rosszindulatú SMS-üzeneteket küldjenek azzal a végső céllal, hogy érzékeny információkat gyűjtsenek az országban élőktől és külföldiektől. A Resecurity jelentése szerint a kiberszereplők rosszindulatú linkeket küldenek áldozataik telefonjaira SMS-en vagy iMessage-en keresztül, és URL-rövidítő szolgáltatásokat, például a Bit.ly-t használnak az általuk küldött linkek véletlenszerűvé tételéhez. A Smishing Triadot először 2023 szeptemberében dokumentálta a Resecurity kiberbiztonsági vállalat, kiemelve, hogy a csoport kompromittált Apple iCloud-fiókokat használ smishing-üzenetek küldésére a személyazonosság-lopás és pénzügyi csalások végrehajtásához. A fenyegetési szereplő arról is ismert, hogy havi 200 dollárért smishing-készleteket kínál eladásra más kiberbűnözőknek.

Forrás