مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

دانیال مشتاق

انتشار شده در تاریخ 1400/05/16 - 16:08

حمله باج افزاری به شرکت خالق مادربُرد

طبق گزارشات، شرکت تایوانی Gigabyte، غول سخت افزار دنیا مورد هدف حمله باج افزاری قرار گرفت.

به گزارش کارگروه حملات سایبری سایبربان؛ شرکت تایوانی سازنده مادربرد توسط گروه باج افزاری RansomeEXX مورد هدف قرار گرفته است. این گروه، شرکت نام برده را تهدید کرد که در صورت عدم پرداخت باج، 112 گیگابایت از داده های سرقت شده را منتشر خواهد کرد.

عموم مردم این شرکت تایوانی را با مادربرد می شناسند. اما گیگابایت قطعات کامپیوتری و سخت افزاری دیگری مانند کارت گرافیک، سرورهای مرکز داده، لپ تاپ و مانیتور را نیز تولید می کند.

به دنبال این حمله، شرکت گیگابایت مجبور به خاموش کردن سیستم های خود در تایوان شد. این رویداد همچنین توانست چندین وبسایت گیگابایت شامل سایت پشتیبانی آن ها را تحت تاثیر قرار دهد.

مشتریان به دفعات مشکلاتی را در ارتباط با دسترسی به اسناد پشتیبانی یا دریافت اطلاعات به روز رسانی شده شرکت گزارش کردند. ظاهرا این مشکلات نشات گرفته از حمله باج افزاری مذکور است.

طبق گفته پایگاه خبری چینی United Daily News، شرکت گیگابایت حمله سایبری وارده و تحت الشعاع گرفتن تعدادی از سرورهای خود را تایید کرد.

این غول تایوانی پس از شناسایی فعالیت های مشکوک بر روی شبکه شان ، سیستم های IT خود را غیر فعال کردند و این موضوع را به مراجع قانونی گزارش دادند.

هنگامی که گروه باج افزاری RansomEXX شبکه ای را رمزنگاری می کند، یادداشت های باج افزاری را بر روی هر دستگاه رمزنگاری شده ایجاد می کند.

در یکی از این یادداشت ها که توسط BleepingComputer مشاهده شده، بازیگران مخرب متن زیر را همراه با یک لینک ورودی به صفحه نشت داده ایجاد کرده اند:

“Hello, Gigabyte” به معنای سلام گیگابایت!

بازیگران مخرب مدعی هستند که 112 گیگابایت از داده های سرقت شده از شبکه داخلی گیگابایت و مخزن گیت هاب در این صفحه نشت موجود می باشد.

عملیات های باج افزاری RansomEXX سال 2018 با نام Defray آغاز شد اما با توسعه فعالیت ها، نام آن ها در ژوئن 2020 به RansomEXX تغییر یافت.

این گروه نیز به مانند دیگر گروه ها، عملیات های باج افزاری خود را از طریق پروتکل از راه دور دسکتاپ، بهره برداری یا داده های احراز هویت سرقت شده به پیش می برد.

این گروه، تنها، دستگاه های ویندوز را هدف قرار نمی دهد بلکه می تواند با استفاده از رمزنگار لینوکس، ماشین های مجازی اجرا کننده ی سرورهای ESXi شرکت VMware را نیز مورد هدف قرار دهد.

این گروه در ماه های اخیر فعالیت زیادی داشته است. آن ها اخیرا شهر لاتزیو ایتالیا و سازمان ملی مخابرات اکوادور را هدف گرفتند.

از جمله حمله های معروف این گروه می توان به موارد زیر اشاره کرد: