مطالب پربازدید

1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

انتشار شده در تاریخ 1397/06/12 - 11:10

ادعای بازگشت گروه Lazarus

برخی کارشناسان امنیت سایبری مدعی شدند گروه هکری «Lazarus APT» با رویکردی تازه بازگشته است.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان امنیتی، گروه هکری «Lazarus» را درگذشته به کره شمالی منتسب کرده و مدعی شدند که این گروه متعلق به دولت این کشور است.

اخیرا در گزارش ها منتشر شده است که این گروه هکری بدافزاری به نام «Fallchill» طراحی کرده که رایانه ‌های مک را هدف قرار می‌دهد و از آن‌ها به‌منظور استخراج ارزهای دیجیتالی سوء استفاده می‌ کند.

محققان امنیتی ترند میکرو (Trend Micro)، به بررسی حمله ‌های گروه هکری لازاروس (Lazarus) به بنگاه ‌های اقتصادی پرداختند. فعالیت این گروه هکری در بین سال ‌های 2014 تا 2015 میلادی، به‌صورت چشمگیری افزایش یافت؛ این گروه از بدافزارهای پیشرفته در حمله ‌های خود استفاده می‌کند.

اولین فعالیت ‌های گروه هکری لازاروس به سال 2009 یا حتی 2007 میلادی باز می‌گردد. محققان امنیتی حمله به بانک‌ ها از جمله بانک بنگلادش را به لازاروس کره شمالی نسبت می ‌دهند. در آخرین حمله به بنگاه ‌های اقتصادی، این گروه هکری با پیاده ‌سازی حمله گودال آب (Watering hole) اقدام به گسترش تروجان خود به نام RATANKBA کرده است.

بدافزار RATANKBA تنها یکی از بدافزارهای گروه هکری لازاروس است. این بدافزار از سال 2016 میلادی فعال بوده و در حمله‌ های اخیر این گروه هکری نیز نقش داشته است. نسخه ‌ای که در سال 2017 میلادی شناسایی شد به نام BKDR_RATANKBA.ZAEL–A شناخته می‌شود. این بدافزار به ‌جای استفاده از روش سنتی فایل اجرایی PE از پاورشل (PowerShell) استفاده می‌کرد.