به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مایکروسافت در پست وبلاگی اخیر خود اعلام کرد که گروه مورد بحث استورم-0539 (Storm-0539) که مستقر در مراکش است و با نام شیر اطلس نیز شناخته می شود، از اواخر سال 2021 فعال بوده است.
در حالی که این گروه قبلا مواردی مانند صندوق‌های پول و کیوسک‌ها را با بدافزار هدف قرار می‌داد تا اطلاعات پرداخت را به سرقت ببرد، اما از آن زمان حملات خود را توسعه داده است.
گزارش دقیق‌تر مایکروسافت در مورد این گروه بیان می‌کند که اکنون به دنبال خدمات آنلاین ابری و هویتی است تا بتواند پورتال‌های کارت هدیه خرده‌فروشان بزرگ، رستوران‌های فست فود و سایر مشاغل را به خطر بیاندازد.
روش‌های استورم-0539 شامل یافتن و استفاده از اطلاعاتی مانند فهرست کارمندان یک خرده‌فروشی، فهرست تماس یا صندوق‌های ایمیل است و سپس، گروه پیامک های فیشینگ (smishing) را به تلفن های شخصی و کاری آن کارمندان ارسال می کند.
مایکروسافت اضافه کرد:
هنگامی که حساب یک کارمند در یک سازمان هدف مورد حمله قرار می گیرد، مهاجمان به صورت جانبی از طریق شبکه حرکت می کنند و سعی می کنند فرآیند کسب و کار کارت هدیه را شناسایی کنند و به سمت حساب های در معرض خطر مرتبط با این مجموعه خاص حرکت کنند.
وقتی و اگر گروه به پورتال کارت هدیه یک شرکت دسترسی پیدا کند، می‌تواند کارتهای هدیه جدیدی ایجاد کند که بتواند آن را بازخرید کند.
این گروه همچنین می‌تواند کارتهای هدیه را به سایر گروه‌های مجرم سایبری در بازار سیاه بفروشد یا از دیگران بخواهد آن کارت‌ها را نقد کنند.
مایکروسافت تصریح کرد که دوره‌های خرید تعطیلات مانند روز یادبود، چهارم ژوئیه، روز کارگر و البته فصل خرید تعطیلات در پایان سال میلادی می‌تواند شاهد افزایش فعالیت‌ها از سوی این گروه هکری باشد.
مایکروسافت پیشنهاد می‌کند که شرکت‌هایی که کارت هدیه ارائه می‌دهند، روش‌های مختلفی را برای محافظت از آنها در برابر این نوع گروه‌ها در نظر بگیرند، این روش‌ها شامل استفاده از یک پلتفرم کارت هدیه ایمن با خدمات محافظت از تقلب، آموزش کارکنان و استفاده از روش‌های احراز هویت چندعاملی مقاوم در برابر فیشینگ است.
