مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1396/09/13 - 09:48

دارک وب؛ منشأ اصلی باج افزار Halloware

باج افزار Halloware به عنوان یکی از مخرب‌ترین باج افزارهای فعال به شمار می‌رود که در حال حاضر در فضای دارک وب با ارزش 40 دلار به فروش می‌رسد.

به گزارش کارگروه امنیت سایبربان؛ بر اساس فعالیت‌های کارشناسان موسسه امنیتی Bleeping Computer بررسی‌ها نشان می‌دهد این روزها باج افزار Halloware در محیط دارک وب با ارزش 40 دلار به فروش می‌رود. بررسی‌ها نشان می‌دهد مهاجم این باج افزار کسی نیست جز دانش‌آموز 17 ساله هندی که فعالیت خود را پیش می‌برد. این در حالی است که مهاجمان برای انتشار باج افزار خود در دارک وب فعالیت های این باج افزار را گسترش داده است. در این میان کارشناسان پس از بررسی های خود در مورد باج افزار نام برده این‌گونه اعلام کردند که این فعالیت‌ها با توجه به ارزش کم ممکن است کلاه‌برداری باشند.

باج افزار Halloware
پس از بررسی‌های صورت گرفته مشخص شد باج افزار Halloware با استفاده از فایل hmavpncreck.exe و یک کد هش SHA256 فعالیت خود را پیش می‌برد. تحقیقات نشان می‌دهد که باج افزار نام‌برده با فعالیت خود را با استفاده از کدهای مختلفی پیش می‌برد که به نظر می‌رسد فایل ran.py به عنوان یکی از منابع این باج افزار به شمار می‌رود.
فعالیت باج افزار به این صورت است که فایل‌های دریافتی را با استفاده از پروتکل رمزگذاری AES-256 رمزگذاری کرده و به سرور مرکزی خود ارسال می‌کند.
هنگامی‌که باج افزار Halloware فرایند رمزگذاری را به اتمام رساند، پنجره‌ای را نشان می‌دهد که یک دلقک با یک پیام جنجالی حاوی دستورالعمل برای پرداخت جبران خسارت و رمزگشایی داده‌ها ظاهر می‌شود که به‌عنوان تصویر زمینه دسکتاپ قربانی انتخاب‌شده و از کاربر درخواست باج می‌کند.
کارشناسان پس از بررسی باج افزار نام‌برده این‌گونه اعلام کردند که باج افزار با استفاده از یک کلید AES سخت‌افزاری، اطلاعات به سرقت رفته را در سرور مرکزی ذخیره نمی‌کند و این قابلیت یا ویژگی باعث می‌شود که نرم‌افزار مخرب برای مهاجمان زیرزمینی مناسب نباشد.
بررسی‌های اخیر کارشناسان Bleeping Computer نشان می‌دهد Luc1F3R سازنده این باج افزار است که بسیاری از فعالیت‌های خود را در فضای یوتیوب منتشر کرده است و همچنین برخی از فعالیت‌های خود را در GitHub منتشر کرده است که شامل چهار بخش زیر است.

•   A Batch-based ransomware
•   A Windows keylogger
•   A Linux keylogger
•   A bulk spoofed email sender