नक्कली इमेल ठेगानाहरू मार्फत लाखौं ठूलो संख्यामा पुग्यो। अभियान
ह्याकरहरूले उनीहरूको धोखाधडी बुट चेकआउट पृष्ठ होस्ट गर्न सरकारी वेबसाइट प्रयोग गरे
रोमानियाली आक्रमणकारीहरूले सम्झौता गरिएको व्यापार सर्भरलाई इमेल वितरण प्लेटफर्ममा परिणत गरे
ह्याकरहरूले ठूलो फिसिङ अभियान मार्फत निःशुल्क सौन्दर्य नमूना प्याक प्रस्ताव गर्ने इमेलहरू पठाएपछि बेलायतका लाखौं पसलहरू नक्कली बुट प्रमोशनमा परेका थिए। संवेदनशील जानकारी अनुरोध गर्ने चेकआउट प्रक्रिया।
शिकारी अभियानमा संलग्न रहेको दाबी, fra28, इमेल ठेगाना 94 मा संलग्न भएको दाबी, fra28,94 इमेल रोमानियाली-भाषी खतरा अभिनेताहरूसँग जोडिएको।
पछिल्लो भिडियोहरू
ठूलो फिसिङ सञ्चालनद्वारा समर्थित नक्कली बुट प्रस्तावइमेलहरू बुटबाट आएको जस्तो देखिन्थ्यो र सौन्दर्य नमूना प्याकेज र प्रवर्द्धनात्मक लाभहरूको सट्टामा छोटो सर्वेक्षण पूरा गर्न प्रापकहरूलाई प्रोत्साहन दियो।
अभियानले परिचित ब्रान्डिङमा भर परेको थियो जबकि प्रयोगकर्ताहरूलाई लेक्लोन गरिएको सूचनालाई प्रत्यक्ष रूपमा डिजाइन गर्नका लागि वेबसाइट डिजाइन गरिएको थियो। सङ्कलन।
आक्रमणकारीहरूले दूध (6) मार्फत दूध (6) नामक छवटा प्राप्तकर्ता सूचीहरू लोड गरे, जसमा अभियानको लागि तयार पारिएको लगभग 8.9 मिलियन इमेल ठेगानाहरू समावेश छन्।
हन्ट्रेसले dracii.mmp नामको परियोजना फाइल बरामद गर्यो, जसमा इमेल डेलिभरी सेटिङहरू, फिसिङ लिङ्कहरू, र अभियान कन्फिगरेसनको विवरणहरू थिए।
सम्झौता प्रणालीहरूले नक्कली सन्देशहरू डेलिभर गर्न मद्दत गर्यो
अन्वेषकहरूले फेला पारे कि आक्रमणकारीहरूले फिसिङ अपरेशन स्टेजिङ अघि चोरी प्रमाणहरू प्रयोग गरेर एक खुला रिमोट पहुँच प्रणाली मार्फत UK व्यापार सर्भर पहुँच गरे। ब्लकलिस्टहरूबाट लुकेको तिनीहरूको आफ्नै पूर्वाधार।
मेलरलाई सिधा-देखि-MX डेलिभरीको लागि कन्फिगर गरिएको थियो, शून्य थ्रॉटलिङको साथ 666 एकसाथ थ्रेडहरू प्रयोग गरेर पठाउने गतिलाई अधिकतम बनाउन लागू गरियो। 104-सेकेन्ड अवधि।
कम्पनीले बोलिभियाको राष्ट्रिय CSIRT सँग पनि सम्पर्क गर्यो कि सरकारी वेबसाइटमा सम्झौता गरिएको थियो र फिसिङ सामग्री होस्ट गर्न प्रयोग गरिएको थियो। जुलाई 2025 देखि धेरै सम्झौता प्रणालीहरूमा पुन: प्रयोग गरिएको छ।
