مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1398/09/27 - 09:16

حمله سایبری به زیرساخت های مخابراتی چین

شرکت مایکروسافت اعلام کرد یک گروه هکری به زیرساخت‌های مخابراتی چین حمله کرده است.

به گزارش کارگروه حملات سایبری سایبربان؛ مایکروسافت به تازگی گروه هکری به نام گالیوم (Gallium) را شناسایی کرده است. گالیوم در زیرساخت‌های چین و هنگ‌کنگ نفوذ کرده و شرکت‌های مخابرات را هدف قرار داده است.

با توجه به گزارش مایکروسافت گروه گالیوم از سال ۲۰۱۸ تا اواسط ۲۰۱۹ فعالیت می‌کرد. این گروه از ابزارهای ارزان قیمت استفاده کرده و به پنهان‌سازی اقدامات خود پس از نفوذ به داخل شبکه‌ها اهمیت نمی‌دهد. در حال حاضر مایکروسافت این گروه را به هیچ نوع APT نسبت نداده است.

هکرها به منظور شناسایی سرورهای تحت وب و آسیب‌پذیر مانند «والدفلای» (WildFly) ردهت را اقدام به اسکن کرده، سپس با به کارگیری نقص‌های شناخته شده به آن‌ها حمله می‌کنند.

مرکز اطلاعات تهدید مایکروسافت (MSTIC)، گفت:

نفوذ به سرورهای وب، کنترل کامل شبکه قربانی را به گالیوم می‌دهد. در نتیجه این گروه دیگر نیازی به تعامل با کاربران از طریق روش‌هایی مانند فیشینگ ندارد. هکرها پس از نفوذ، به طور معمول وب شل‌ها را نصب کرده و با راه‌اندازی ابزارهای مختلف به جستجوی شبکه هدف می‌پردازند.

مایکروسافت اشاره کرد، هکرها از ابزارهای مخرب موجود تنها برای پنهان ماندن در زمان حمله استفاده می‌کنند، نه توسعه و سفارشی‌سازی کردن عملکردهای آن.

در میان ابزارهایی که گالیوم استفاده کرده و کمی آن‌ها را تغییر داده است می‌توان به «HTRAN»، «Mimikatz»، «NBTScan»، «Netcat»، «PsExec»، «Windows Credential Editor» و «WinRAR» اشاره کرد. برای نمونه ابزار Mimikatz به منظور سرقت اعتبارنامه‌ها در زمان ورود به شبکه مورد استفاده قرار می‌گیرد. همچنین گالیوم از «SoftEther VPN» استفاده می‌کرد که باعث می‌شد رد آن‌ها در شبکه باقی بماند.