‏گروه هکری Pink سراغ شرکت‌ها رفته

تو این گزارش که شرکت Unit 42 منتشرش کرده و با Cyber Security News به اشتراک گذاشته، یه گروه اخاذی تازه به اسم Pink معرفی شده که با کد خوشه‌ای CL-CRI-1147 ردیابی می‌شه. این گروه سی‌ویکم می ۲۰۲۶ سایت مخصوص لو دادن داده‌هاش رو راه انداخته و چندتا قربانی اولیه هم روش لیست کرده. نکته‌ی مهمش اینه که برخلاف خیلی از گروه‌ها، اصلاً سراغ بدافزار سنتی نمی‌ره.

روش اصلی Pink چیزیه به اسم vishing یا فیشینگ صوتی. مهاجم پشت تلفن خودش رو کارمند IT داخلی شرکت جا می‌زنه و طرف مقابل رو راضی می‌کنه که بره تو یه صفحه‌ی جعلی و اطلاعات ورودش به‌علاوه‌ی کد احراز هویت دومرحله‌ای رو وارد کنه. به گفته‌ی نویسنده همین که حمله روی اعتماد آدم‌ها سواره نه روی یه باگ فنی، باعث می‌شه حتی سازمان‌های خوب‌محافظت‌شده هم آسیب‌پذیر باشن.