هجمات الكترونية جديدة تستهدف المتعاملين مع وزارة الدفاع الأمريكية

استدراج الضحية عبر مستند ملغوم يحتوي على وصف للوظائف المتاحة حالياً
اكتشفت شركة بالو ألتو نتوركس النقاب هجمة إلكترونية جديدة تستهدف الأفراد الذين تربطهم علاقات عمل مع شركات المقاولات المتعاقدة مع وزارة الدفاع الأمريكية. ومن خلال عمليات تحليل النص البرمجي والملفات والبنية التحتية لهذه البرمجية الخبيثة، اتضح أن الجهة التي تقف وراء هذه الحملة هي إما أن تكون مسؤولة ( أو تعاونت) بشكل مباشر عن المجموعة التي أطلقت هجمة أوبريشن بلوكبستر سكويل ، و بالنتيجة فهي مسؤولة أيضاً عن هجمة Operation Blockbuster، فالجهة المهاجمة أعادت استخدام الأدوات والتقنيات والإجراءات التي سبق استخدامها في الهجمات السابقة، ولكن مع اختلاف طفيف.
وقامت بالو ألتو نتوركس في الآونة الأخيرة بتحديد ملفات مستند مايكروسوفت أوفيسMicrosoft Office Documentملغومة، تقوم باستخدام نفس وحدات الماكرو الخبيثة التي قامت الهجمات السابقة خلال هذا العام باستخدامها. واستناداً على محتويات هذه المستندات الخادعة، التي يتم استدراج الضحية من خلاله الفتح المستند الملغوم ،تبين أن الجهة المهاجمة قامت بتحويل الأهداف من المتحدثن باللغة الكورية إلى المتحدثين باللغة الإنجليزية. ومن أبرز هذه الملفات،مستند ملغوم يحتوي على وصف للوظائف المتاحة حالياً، وللسياسات الداخلية المتبعة من قبل شركات المقاولات المتعاملة مع وزارة الدفاع الامريكية.