آدرس‌های ایمیل مورد استفاده در تقلب‌های بمب‌گذاری در مدارس اروپایی که در سیاهه‌های قدیمی سرقت اطلاعات دیده می‌شوند

کارشناسان می گویند که دو آدرس ایمیلی که برای ارسال تهدیدات بمب گذاری استفاده می شد که در این هفته هزاران مدرسه ایتالیا را مختل کرد، برای بیش از یک سال در لاگ های اطلاعات دزدان کشف شد.

محققان در هادسون راک دو آدرس ایمیل دانشگاه را که برای ارسال تهدیدات بمب‌گذاری استفاده می‌شد، بررسی کردند. یکی، از دانشگاه کافرشیخ مصر، توسط Vidar - ابزاری برای جرایم سایبری که اطلاعات حساب کاربری و رمزهای عبور ذخیره شده را از یک رایانه آلوده می‌دزدد و به مهاجمان درز می‌کند - در اکتبر 2021 کشف شد. دیگری، از دانشگاه دایه تایوان، در میان 284 میلیون آدرس انبوه BAsteerSET AliinfoX، یافت شد. به تاریخ فوریه 2025.

کارشناسان گفتند که دو آدرس موجود در گزارش‌های اطلاعات سرقت دقیقا به این معنی نیست که کسانی که در پشت تهدیدات بمب‌گذاری هستند با استفاده از مصالحه قبلی اطلاعات سرقت به حساب‌ها دسترسی پیدا کرده‌اند.

با این حال، این نشان می‌دهد که زمان کافی برای دانشگاه‌ها و مایکروسافت، که هر دو دانشگاه از آن برای احراز هویت استفاده می‌کردند، وجود داشت تا علیه حساب‌هایی که باید از ظاهر شدن آن‌ها در گزارش‌های اطلاعات سرقت مطلع می‌شدند، اقدام کنند.

اطلاعات تهدید مدرن، گزارش‌های سرقت اطلاعات را بسیار قابل مشاهده کرده است.

هادسون راک گفت: «هر دوی این یافته‌ها قبل از ایجاد اختلال در معرض اعتبار قرار می‌گیرند، و پنجره‌ای قابل توجهی ایجاد می‌کنند که در آن می‌توان دسترسی آشکار را بررسی و ایمن کرد.»

محققان گفتند که نیاز به دسترسی به جزئیاتی مانند سرصفحه‌های ایمیل و داده‌های ارائه‌دهندگان ایمیل، از جمله رویدادهای ورود به سیستم و سوابق حسابرسی دارند که می‌تواند اطلاعات بیشتری در مورد اینکه چه کسی ایمیل را ارسال کرده و از چه جلسه‌ای به آنها ارسال کرده است.

هادسون راک خاطرنشان کرد که درک اینکه آیا فرستنده احراز هویت در حساب کاربری خود را تأیید کرده است می تواند جعل را رد کند، اما به خودی خود دلیلی برای استفاده فرستنده از رمز عبور مربوطه که از یک گزارش اطلاعات سرقت گرفته شده است ارائه نمی دهد. راه های زیادی برای دور زدن احراز هویت مبتنی بر رمز عبور وجود دارد.

محققان گفتند که در هر موردی که اعتباری در میان گزارش‌های دزد اطلاعات شناسایی شود، سازمان‌های مسئول آن حساب‌ها باید آن‌ها را داشته باشند، دسترسی آن‌ها را لغو کنند، اسرار را بچرخانند و به دنبال فعالیت‌های مشکوک بگردند.

محققان می‌گویند: «این اختلال نشان می‌دهد که چرا قرار گرفتن در معرض اعتبار سزاوار توجه فراتر از کلاهبرداری و سرقت اطلاعات است.

یک حساب کاربری مرتبط با یک کاربر معمولی دانشگاه می تواند به وسیله ای برای دسترسی به مدارس، ترساندن خانواده ها و مصرف منابع اضطراری تبدیل شود.

تهدیدها

حدود 6300 مدرسه از 7476 مدرسه دولتی ایتالیا بین 11 تا 12 نوامبر ایمیل های جعلی تهدید به بمب گذاری دریافت کردند، اگرچه تنها حدود 390 مدرسه از آنها ساختمان های مربوطه خود را تخلیه کردند.

این ایمیل ها حاوی پیام هایی مانند "ما شما را نابود خواهیم کرد" و "ما نسل کشی علیه ایتالیایی ها انجام خواهیم داد" و اشاره به "دستگاه انفجاری قدرتمند ... با ماشه از راه دور" بود.

گزارش‌های اولیه حاکی از آن بود که ایمیل‌ها از یک آدرس ایمیل تایوانی آمده و توسط «میخائیل آندروپوف، رهبر ولایت میسوگینستان» امضا شده‌اند - یک ایالت یا منطقه ساختگی که تقریبا به «سرزمین زن ستیزی» و «ویلایت» به معنای منطقه اداری امپراتوری عثمانی است.

تئوری های مختلفی در مورد هویت فرستنده گزارش شده است، از یک معلم مستقر در فیلیپین که ایمیل او در معرض خطر قرار گرفته تا یک عملیات مختل با حمایت روسیه. هیچ کدام تایید نمی شوند. روسیه هرگونه دخالت در این موضوع را رد کرد.

جورجیا ملونی، نخست‌وزیر ایتالیا عصر پنجشنبه گفت که هیچ اعتباری به ایمیل‌ها وجود ندارد و هر کسی که پشت این فریب هماهنگ بود، به دنبال ایجاد هرج و مرج در سراسر کشور است.

به گزارش ANSA، او گفت: «تا به امروز، هیچ مدرکی دال بر خطر واقعی وجود ندارد. "این پیام ها برای شوکه کردن نیستند، بلکه برای ترساندن هستند.

"کسانی که آنها را می نویسند در درجه اول به دنبال ترس، روزهای تلف شده، سوء ظن و هرج و مرج ما هستند. بازرسان و قوه قضاییه به همراه همکاران اروپایی خود در تلاش هستند تا مشخص کنند چه کسی پشت آنهاست."

مدارس فرانسه، ایرلند، ایرلند شمالی و اسکاتلند نیز ایمیل های مشابهی را در این هفته دریافت کردند. هیچ یک از نیروهای پلیس مربوطه اعتقاد نداشتند که این تهدیدها مشروع است.

صدها مدرسه در سراسر جمهوری ایرلند این ایمیل‌ها را دریافت کردند، همچنین سازمان‌های خبری مانند RTÉ که محوطه دانشگاه Donnybrook را تخلیه کردند و برنامه‌های برنامه‌ریزی شده را مختل کردند.

حدود 300 مدرسه در ایرلند شمالی تهدیدات بمب گذاری دریافت کردند، اگرچه PSNI گفت که اینها به عنوان یک فریب تلقی می شوند و خطر برای مردم کم تلقی می شود.

به همین ترتیب، پلیس اسکاتلند تأیید کرد که حدود 1000 مدرسه تحت تأثیر این کمپین ایمیلی قرار گرفته اند و تصور می شود که تهدیدات معتبر نیستند.

در فرانسه، سه ناحیه مدرسه تایید کردند که تهدیدات مشابهی دریافت کرده اند. به طور جداگانه، سفرهای ریلی داخلی و بین‌المللی، از جمله خدمات یورو استار به لندن، روز پنج‌شنبه در پی تهدیدهای بمب‌گذاری به ایستگاه کاله-فرتون متوقف شد.

آخرین موج تهدیدها به دنبال اتفاقات مشابه در سایر سازمان‌ها در هفته‌های اخیر از جمله اپراتورهای خطوط هوایی، کنترل‌کننده‌های ترافیک هوایی و بانک‌های خون است.

حداقل 34 پرواز از طریق اپراتورهای مختلف در اروپا در اوایل این ماه تحت تأثیر قرار گرفتند. برخی از آنها مجبور به فرودهای برنامه ریزی نشده شدند، مانند یک پرواز Aer Lingus که به جای هدف مورد نظر خود در رم، به پایگاه هوایی فرانسه رسید.

جت های جنگنده نظامی نیز برای اسکورت دیگران در حریم هوایی ایتالیا و اتریش به کار گرفته شدند. ®