about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

آزمایشگاه کسپرسکی عامل حمله به 35 هزار رایانه سازمان‌های صنعتی را شناسایی کرد. 

به گزارش کارگروه امنیت سایبربان؛ محققان کسپرسکی بدافزاری شناسایی کردند که از 20 ژانویه تا 10 نوامبر 2021، 35 هزار رایانه  سازمان‌های صنعتی و دولتی، شرکت‌های صنایع نظامی و آزمایشگاه‌های تحقیقاتی را در 195 کشور دنیا هدف قرار داده است. این بدافزار سودو مانوسکریپت (PseudoManuscrypt) نام گرفته است. 

در گزارش کسپرسکی گفته شده است:

متخصصان تیم واکنش به رخدادهای رایانه‌ای سیستم‌های کنترل صنعتی کسپرسکی برنامه مخربی شناسایی کردند که از 20 ژانویه تا 10 نوامبر 2021 بیش از 35 هزار رایانه را در 195 کشور دنیا من جمله روسیه هدف قرار داده است. این برنامه سودو مانوسکریپت نام گرفته، چراکه بارگذار آن به بارگذار بدافزار مانوسکریپت که در زرادخانه لازاروس قرار دارد، شباهت دارد. 

بیشترین میزان حملات بدافزار علیه سازمان‌های صنعتی و دولتی از جمله شرکت‌های صنایع نظامی و آزمایشگاه‌های تحقیقاتی انجام شده است. دست کم 7.2 درصد از رایانه‌های مورد حمله سودو مانوسکریپت بخشی از سیستم‌های اتوماسیون صنعتی در سازمان‌های مختلف بوده‌اند. رایانه‌های شرکت‌های مهندسی، سیستم‌های مدل‌سازی فیزیکی و سه بعدی، توسعه و استفاده از دوقلوهای دیجیتال نیز در معرض حملات این بدافزار قرارگرفته‌اند. 

به گفته محققان، سودو مانوسکریپت به کمک پلتفرم بدافزار به عنوان سرویس (MaaS) که نصب کننده‌های مخرب را تحت پوشش نرم‌افزارهای غیرقانونی توزیع می‌کند، وارد سیستم می‌شود. ماژول اصلی مخرب این بدافزار می‌تواند داده‌های اتصالات وی‌پی‌‎ان را سرقت و کلیدهای صفحه را ثبت کند، از صفحه اسکرین‌شات بگیرد و از میکروفون صدا ضبط نموده و داده‌ها را از کلیپ بورد و گزارش رویدادهای سیستم عامل را سرقت کند. 

ویچیسلاف کاپِیتسِف، کارشناس حفاظت از شرکت‌های صنعتی آزمایشگاه کسپرسکی در این باره می‌گوید:

این یک کمپین بسیار غیرعادی است و ما همچنان در حال تجزیه‌وتحلیل اطلاعات موجود هستیم. اما یک واقعیت واضح است: این تهدیدی است که متخصصان بایستی به آن توجه کنند. این تهدید با حمله به بسیاری از سازمان‌های صنعتی در سراسر جهان، ده‌ها هزار کامپیوتر را تحت تاثیر قرار داده و توانسته به هزاران رایانه سیستم‌های اتوماسیون صنعتی نفوذ کند. ما به تحقیقات خود ادامه خواهیم داد و جامعه امنیت سایبری را در جریان قرار خواهیم داد.

منبع:

تازه ترین ها
آمریکا
1404/02/13 - 15:31- آمریکا

آمریکا به دنبال قطع نقش‌آفرینی صنعت جرایم سایبری جنوب‌شرق آسیا

وزارت خزانه‌داری ایالات متحده، گروه هوی‌وان مستقر در کامبوج را به‌عنوان یک نهاد دارای نگرانی اصلی در زمینه پول‌شویی معرفی کرده و پیشنهاد داده است که دسترسی این گروه به نظام مالی آمریکا قطع شود.

تحویل
1404/02/13 - 15:21- جرم سایبری

تحویل مظنون حملات باج‌افزاری نتفیلیم از اسپانیا به ایالات متحده

دادستان‌های فدرال روز پنج‌شنبه اعلام کردند که یک شهروند اوکراینی به اتهام استفاده از باج‌افزار نتفیلیم برای حمله به شرکت‌های بزرگ در ایالات متحده و سایر کشورها، به آمریکا تحویل داده شده است.

جریمه
1404/02/13 - 15:14- آمریکا

جریمه ۸.۴ میلیون دلاری برای پیمانکاران دفاعی آمریکا

دو شرکت پیمانکار دفاعی ایالات متحده، ریتیون و گروه نایت‌وینگ، موافقت کردند که برای حل‌وفصل اتهاماتی مبنی بر نقض مفاد قرارداد با وزارت دفاع، مبلغ ۸.۴ میلیون دلار به دولت پرداخت کنند.