تگ: Lucid

نگاهی تحلیلی بر بدافزار Lucid گروه والنربایت vulnerbyte

نگاهی تحلیلی بر بدافزار Lucid

Lucid یک پلتفرم پیچیده ارائه سرویس فیشینگ یا PhAAS است. این پلتفرم توسط عوامل تهدید چینی‌زبان اداره می‌شود و ۱۶۹ نهاد را در ۸۸ کشور جهان هدف قرار داده است. این پلتفرم با ۱۲۹ نمونه فعال و بیش از ۱۰۰۰ دامنه ثبت‌شده، در کنار پلتفرم‌هایی مانند Darcula و Lighthouse در

lucid-phishing-exploits-imessage-android-rcs گروه والنربایت vulnerbyte

کلاهبرداری فیشینگ Lucid از مکانیزم امنیتی iMessage و RCS سوءاستفاده می‌کند

عملیات فیشینگ توسط گروه‌های چینی با سوءاستفاده از ضعف‌های پروتکل‌های پیام‌رسانی موبایل در حال گسترش است. نرم‌افزارهای iMessage و (Rich Communication Services) RCS به‌ترتیب روش‌های پیش‌فرض ارسال پیام در آیفون و اندروید هستند که برخلاف پیامک‌های سنتی (SMS/MMS) از رمزگذاری سرتاسری(end-to-end encryption)، رسید خواندن، کیفیت بالاتر رسانه‌ها و محدودیت‌های کمتر

نگاهی تحلیلی بر بدافزار Lucid گروه والنربایت vulnerbyte

نگاهی تحلیلی بر بدافزار Lucid

Lucid یک پلتفرم پیچیده ارائه سرویس فیشینگ یا PhAAS است. این پلتفرم توسط عوامل تهدید چینی‌زبان اداره می‌شود و ۱۶۹ نهاد را در ۸۸ کشور جهان هدف قرار داده است. این پلتفرم با ۱۲۹ نمونه فعال و بیش از ۱۰۰۰ دامنه ثبت‌شده، در کنار پلتفرم‌هایی مانند Darcula و Lighthouse در

lucid-phishing-exploits-imessage-android-rcs گروه والنربایت vulnerbyte

کلاهبرداری فیشینگ Lucid از مکانیزم امنیتی iMessage و RCS سوءاستفاده می‌کند

عملیات فیشینگ توسط گروه‌های چینی با سوءاستفاده از ضعف‌های پروتکل‌های پیام‌رسانی موبایل در حال گسترش است. نرم‌افزارهای iMessage و (Rich Communication Services) RCS به‌ترتیب روش‌های پیش‌فرض ارسال پیام در آیفون و اندروید هستند که برخلاف پیامک‌های سنتی (SMS/MMS) از رمزگذاری سرتاسری(end-to-end encryption)، رسید خواندن، کیفیت بالاتر رسانه‌ها و محدودیت‌های کمتر