about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
بازار
1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

در
1405/02/01 - 15:13- ایران

در غم از دست دادن پدر امت به سوگ نشسته ایم

در غم از دست دادن پدر امت به سوگ نشسته ایم

بزرگ‌ترین
1405/01/10 - 16:13- جنگ سایبری

بزرگ‌ترین حمله سایبری به شرکت‌های نفتی امارات

شرکت های نفتی امارات مورد حمله سایبری گروه هکری نصیر قرار گرفت

کارشناسان معتقدند که گروه سایبری مخرب «REvil» با وجود ناپدید شدن چند ماهه دوباره فعالیت خود را از سر گرفته است.

به گزارش کارگروه بین‌الملل سایبریان؛ به گفته کارشناسان، گروه سایبری مخرب «REvil»، یکی از شناخته شده‌ترین گروه‌های حمله در جهان، که پشت مجموعه حملات باج‌افزاری علیه شرکت‌های پیشرو است، 2 ماه پیش پس از شناسایی از سوی رادار، فعالیت خود را از سر گرفت. وب‌سایت «Bleeping Computer» گزارش داد که این گروه هکری در چند روز گذشته پرونده‌های سرقت شده را در یک سایت نشت داده در وب تاریک منتشر کرده است.

REvil، که در پشت حملات سایبری مانند حمله به «JBS»، غول تأمین کننده گوشت قرار دارد، پس از حمله گسترده در ماه ژوئیه امسال، که در آن حدود 1500 شرکت در ده‌ها کشور مورد حمله قرار گرفتند، فعالیت خود را علیه سیستم‌های «Kaseya»، که با مدیریت از راه دور کامپیوترها سروکار دارد، متوقف کرد. گروه هکری تقاضای باج 50 میلیون دلاری کرد که کِسیا به صراحت گفت که آن را پرداخت نمی‌کند. در نهایت، گروه کلیدهای رمزگشایی را منتشر کرد و همانطور که گفته شد، از وب تاریک ناپدید شد.

اعضای گروه روسی زبان هستند و براساس یک نظریه غالب آنها از قلمرو روسیه فعالیت و احتمالاً با دولت روسیه همکاری می‌کنند. پس از حمله بهKaseya ، جو بایدن، رئیس جمهور آمریکا، با ولادیمیر پوتین، همتای روس خود گفتگو کرد و از وی خواست برای جلوگیری از فعالیت هکرها از خاک روسیه اقدام کند. یک ماه قبل، این 2 نفر برای اولین بار پس از روی کار آمدن بایدن ملاقات کرده بودند و در مورد حوزه سایبری صحبت‌های مفصلی انجام دادند. بایدن پوتین را متهم کرد که رویکردی تسلیم‌آمیز در قبال گروه‌های مخرب دارد و قول داد که آمریکا به هر حمله‌ای پاسخ می‌دهد.

پس از توقف فعالیت گروه، محققان سایبری این احتمال را مطرح کردند که در واقع اقدامی از سوی روسیه یا شاید آمریکایی‌ها برای متوقف کردن آن وجود داشته است. یک مقام ارشد آمریکایی، که نخواست نامش فاش شود، در مصاحبه با وب‌سایت پولیتیکو (Politico) مدعی شد :

«ما کاملاً مطمئن شدیم که REvil عملیات‌های خود را متوقف کرده است؛ اما دقیقاً نمی‌دانیم چرا.»

وی در مورد این که آیا روسیه پشت این ماجرا است یا خیر، پاسخ داد :

«حدس می‌زنم. باز هم، ما دقیقاً نمی‌دانیم چرا آنها کنار رفته‌اند.»

کریس اینگلیس (Chris Inglis)، مدیر سایبری ملی ایالات متحده، چندی پیش، پس از مشخص شدن از سرگیری فعالیت‌ها، ادعا کرد :

«هنوز زود است که به طور قطعی بفهمیم آیا گروه‌های باج‌افزاری روسی حمله به اهداف آمریکایی را متوقف کرده‌اند یا خیر.»

منبع:

تازه ترین ها
بیش
1405/04/01 - 16:36- آسیب پذیری

بیش از ۴ هزار روتر دی‌لینک به بات‌نت AryStinger آلوده شدند

پژوهشگران امنیتی از شناسایی بات‌نت جدیدی با نام AryStinger خبر داده‌اند که با سوءاستفاده از آسیب‌پذیری‌های قدیمی، بیش از ۴ هزار روتر فرسوده دی‌لینک را آلوده کرده است.

در
1405/02/01 - 15:13- ایران

در غم از دست دادن پدر امت به سوگ نشسته ایم

در غم از دست دادن پدر امت به سوگ نشسته ایم

اذعان
1405/01/23 - 16:31- ایران

اذعان رسانه غربی به موفقیت ایران در جنگ رسانه‌ای برابر آمریکا

رسانه های غربی اعتراف کردند ایران در جنگ رسانه ای با استفاده از هوش مصنوعی دست برتر را دارد