Повідомлення 🔴 هکرهای چینی از قوانین گوگل ورک‌اسپیس سوءاستفاده کردند!

🔴 هکرهای چینی از قوانین گوگل ورک‌اسپیس سوءاستفاده کردند! گروه (UNC6508) وابسته به چین بیش از یک سال در شبکه‌های تحقیقاتی پزشکی، دانشگاهی و نظامی آمریکای شمالی مخفی مانده و ایمیل‌های حساس تحقیقاتی و دفاعی را سرقت کرده‌اند. روش نفوذ: - بک‌دور در سرورهای REDCap - سرقت اعتبارنامه‌ها - ارتقای دسترسی تا سطح ادمین دامنه روش هوشمندانه سرقت: به جای ابزارهای پیچیده، از قابلیت قانونی Content Compliance Rules در Google Workspace سوءاستفاده کردند! قانونی ساختند که هر ایمیلی حاوی کلمات کلیدی خاص را به‌طور خودکار به ایمیل کنترل‌شده‌شان BCC می‌کرد. کاملاً بی‌صدا و بدون ترافیک مشکوک! گوگل زیرساخت‌هایشان را مختل کرده و سازمان‌ها را مطلع کرده. این حمله برای من خیلی جالب بود چون دقیقاً ریشه فرهنگ هکرها رو نشون می‌ده: استفاده هوشمندانه از قوانین به نفع خودشون. دقیقاً مثل کسانی که با استفاده از حفره‌های قوانین مالیاتی، بدون نقض مستقیم قانون، مالیات رو دور می‌زنن. اینجا هم هکرها به جای شکستن قفل یا استفاده از بدافزار، از یک قانون گوگل (Content Compliance Rules) استفاده کردن و اون رو به سلاح تبدیل کردن. این رویکرد «قانونی اما مخرب» خیلی خلاقانه و جالبه. نشون می‌ده که، بهترین هکرها دیگه فقط ادمای فنی نیستن لزوما، بلکه کسانی هستن که قوانین و قابلیت‌های سیستم‌ها رو عمیق می‌شناسن و ازشون به نفع خودشون سوءاستفاده می‌کنن. توصیه: اگر Google Workspace دارید، حتماً قوانین Compliance، Forwarding و Routing رو چک کنید. @low_signal73