如何針對中東高知名度的Gmail與WhatsApp用戶展開黑客行動
攻擊範圍與目標
這場釣魚攻擊行動針對中東地區的高知名度Gmail與WhatsApp用戶展開,其中包括一名伊朗裔英國活動家,以及一名黎巴嫩內閣大臣和至少一名記者的帳戶資訊。
攻擊手法
攻擊者透過釣魚訊息,引導用戶點擊惡意連結,進而竊取其登入憑證。此類攻擊結合社會工程學,利用用戶對訊息來源的信任,達到竊取帳號資訊的目的。
潛在背後動機
雖然目前尚未明確指出攻擊者組織,但有報導指出此類行動可能與伊朗政府支持的黑客團體有關,並持續針對海外伊朗居民及人權活動人士展開。
