OpIran : กลุ่ม Anonymous ประกาศสงครามกับรัฐบาลอิหร่าน จากสาเหตุการเสียชีวิตของ Mahsa Amini

วันที่รายงาน : 26 ก.ย.65 [TLP: CLEAR (white empty circle)]
เรื่อง : OpIran : กลุ่ม Anonymous ประกาศสงครามกับรัฐบาลอิหร่าน จากสาเหตุการเสียชีวิตของ Mahsa Amini
แหล่งข่าว : https://securityaffairs.co/wordpress/136179/hacktivism/anonymous-opiran-mahsa-amini-death.html
วันที่แหล่งข่าวเผยแพร่ : 25 ก.ย.65

สาระสำคัญ : กลุ่มแฮ็กเกอร์ Anonymous เปิดตัวปฏิบัติการ Operation Iran กับ รัฐบาลอิหร่าน เนื่องมาจากการปราบปรามผู้ประท้วงที่เกิดขึ้นอย่างต่อเนื่อง หลังจากการเสียชีวิตของหญิงสาวชาวอิหร่านที่ชื่อ Mahsa Amini

การประท้วงเริ่มต้นขึ้นหลังจากการเสียชีวิตของ Mahsa Amini ภายหลังจากที่เธอถูกจับกุมโดยตำรวจของอิหร่าน ในข้อหาสวมฮิญาบไม่เรียบร้อย โดยทางการอิหร่านอ้างว่าเธอเสียชีวิตจากสาเหตุภาวะหัวใจล้มเหลวขณะอยู่ที่สถานีตำรวจ แต่ประชาชนไม่เชื่อว่านี่คือความจริง และได้ทำการประท้วงไปตามถนนเมืองต่าง ๆ ในเดือนกันยายน พ.ศ. 2565

เมื่อสัปดาห์ที่แล้ว ข้อมูลจากเครือข่ายเฝ้าสังเกตการณ์อินเทอร์เน็ต NetBlocks มีรายงานถึงการหยุดชะงักของบริการอินเทอร์เน็ตในเคอร์ดิสถาน ของอิหร่าน ตั้งแต่ช่วงเย็นวันจันทร์ที่ 19 กันยายน พ.ศ. 2565 ซึ่งผู้เชี่ยวชาญยังได้สังเกตเห็นการหยุดชะงักของบริการอินเทอร์เน็ตบางส่วนในกรุงเตหะราน และส่วนอื่น ๆ ของประเทศ ในขณะที่การประท้วงกำลังดุเดือดบน Instagram และ WhatsApp จากนั้นรัฐบาลอิหร่านก็ปิดเครือข่ายมือถือในประเทศ

โดยกลุ่มแฮ็กเกอร์ Anonymous ได้ออกมาประกาศสงครามกับรัฐบาลอิหร่าน และเปิดตัวแคมเปญ #OpIran เพื่อทำการโจมตีทางไซเบอร์กับเว็บไซต์ของรัฐบาล รวมถึงเว็บไซต์ของหน่วยข่าวกรองและตำรวจของอิหร่าน ซึ่งทางกลุ่มเรียกร้องให้ดำเนินการเพื่อเริ่มการโจมตี DDoS บนเว็บไซต์ของอิหร่าน ขโมยข้อมูล และเผยแพร่ข้อมูลทางออนไลน์ และแนะนำให้ชาวอิหร่านหลีกเลี่ยงการป้องกันของรัฐโดยใช้เบราว์เซอร์ของ Tor โดยทางกลุ่มได้ทำการโจมตีโดยการแฮ็กข้อมูลศูนย์วิจัยทางนิติเวช สภาอิหร่าน และเผยแพร่ข้อมูลที่ขโมยออกมาทางออนไลน์ โจมตีสำนักข่าว Fars News Agency ในเครือรัฐอิหร่าน และอ้างว่าได้แฮ็กกล้องรักษาความปลอดภัยหลายร้อยตัวในอิหร่าน หนึ่งในข้อความที่สมาชิกของกลุ่มเปิดเผยว่าได้ใช้ช่องโหว่ CVE-2018-9999

NCERT Infoshare beta version (ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ ศปช.) สกมช.

Loading

Related Posts

กลุ่ม Witchetty APT ใช้ Steganography ในการโจมตีหน่วยงานในตะวันออกกลาง

ทีม Symantec Threat Hunter ของ Broadcom ได้สังเกตเห็นกลุ่มจารกรรมทางไซเบอร์ชื่อ Witchetty ใช้ Steganography เพื่อซ่อนแบ็คดอร์ที่ไม่มีเอกสารในโลโก้ Windows โดยกลุ่มนี้ใช้แบ็คดอร์ในการโจมตีรัฐบาลตะวันออกกลาง

Read more

CISA ออกคำแนะนำในการเปลี่ยนไปใช้ TLP 2.0

Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่คู่มือผู้ใช้เพื่อช่วยองค์กรในการเตรียมตัวสำหรับวันที่ 1 พฤศจิกายน 2022 โดยเปลี่ยนจาก Traffic Light Protocol (TLP) เวอร์ชัน 1.0 เป็น TLP 2.0

Read more

ยูเครนจับกุมกลุ่มอาชญากรไซเบอร์เพื่อขายข้อมูลกว่า 30 ล้านบัญชี

หน่วยงานบังคับใช้กฎหมายของยูเครนเปิดเผยว่าได้จับกุมกลุ่มแฮ็คที่ปฏิบัติการจากเมืองลวิฟ โดยได้รับการสนับสนุนจากรัสเซีย ซึ่งกลุ่มนี้ได้ทำการขายบัญชีกว่า 30 ล้านบัญชีที่เป็นของพลเมืองยูเครนและสหภาพยุโรปบน dark web ซึ่งทำกำไรได้ 372,000 ดอลลาร์ (14 ล้าน UAH) โดยผ่านระบบการชำระเงินทางอิเล็กทรอนิกส์ เช่น YooMoney, Qiwi และ WebMoney ที่ผิดกฎหมายในประเทศ

Read more

Erbium มัลแวร์ตัวใหม่ สามารถขโมยรหัสผ่าน ที่แพร่กระจายไปกับโปรแกรมแคร็กเกม

มัลแวร์ใหม่ที่ขโมยข้อมูล ‘Erbium’ กำลังถูกแพร่กระจายไปกับโปรแกรมการโกงสำหรับวิดีโอเกมยอดนิยม เพื่อใช้ขโมยข้อมูลประจำตัวของเหยื่อและ cryptocurrency wallets

Read more

Sophos ออกแพตซ์แก้ไขช่องโหว่ RCE Zero-Day ในไฟร์วอลล์

บริษัทซอฟต์แวร์รักษาความปลอดภัย Sophos ได้ออกแพตช์อัปเดตไฟร์วอลล์ของบริษัท หลังจากที่พบว่าผู้โจมตีใช้ช่องโหว่ Zero-Day อันใหม่นี้เพื่อโจมตีเครือข่ายของลูกค้า ที่หมายเลขช่องโหว่ CVE-2022-3236 (คะแนน CVSS: 9.8) ส่งผลกระทบต่อ Sophos Firewall v19.0 MR1 (19.0.1) และเวอร์ชั่นที่เก่ากว่า ซึ่งช่องโหว่ดังกล่าวเป็นการแทรกโค้ดในพอร์ทัลผู้ใช้งานและส่วนประกอบ Webadmin ที่อาจส่งผลให้เกิดโค้ดจากระยะไกลได้

Read more

LinkedIn Smart Links ถูกใช้ประโยชน์ในการโจมตีแบบ email phishing

ผู้โจมตีได้ใช้ลักษณะของ Smart Link ของ LinkedIn เพื่อเลี่ยงผ่านการรักษาความปลอดภัยอีเมล และเปลี่ยนเส้นทางผู้ใช้งานที่เป็นเป้าหมายไปยังหน้า phishing ที่ใช้ในการขโมยข้อมูลการชำระเงิน ซึ่ง Smart Link มีลักษณะสงวนไว้สำหรับผู้ใช้ LinkedIn Sales Navigator และ Enterprise เท่านั้นที่ทำให้สามารถส่งเอกสารได้ถึง 15 ชุดโดยใช้ลิงก์เดียวได้ ดังนั้น Smart Link ไม่ใช่ใช้แค่เพื่อเลี่ยงการป้องกันการรักษาความปลอดภัยอีเมลเท่านั้น แต่ยังสามารถรับข้อมูลเชิงลึกที่เกี่ยวข้องกับแคมเปญได้ด้วย

Read more