مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1399/04/13 - 10:52

نسخه جدید بات‌نت Lucifer

Lucifer بات نتی که نزدیک به ده‌ها مورد سوءاستفاده از آسیب‌پذیری‌های با درجه حساسیت بالا و بسیار جدی در برابر سیستم‌های ویندوز را مورد بهره‌برداری قرار داده

به گزارش کارگروه امنیت سایبربان ، به نقل از پایگاه اینترنتی BleepingComputer، نویسندگان نام این بدافزار را Satan DDoS گذاشته‌اند اما محققان امنیتی آن را Lucifer می‌نامند تا آن را از باج افزار Satan متمایز کنند.
این بات نت از CVE-۲۰۱۹-۹۰۸۱، یک آسیب‌پذیری بحرانی در فریم ورک لاراول که می‌تواند منجر به اجرای کد از راه دور شود، سوءاستفاده می‌کند. این مسئله توجه محققان واحد Palo Alto Networks را به خود جلب کرده است.
در ۲۹ ماه می یک نوع جدید از Lucifer کشف شد. در ابتدا تصور بر این بود که این بدافزار به‌منظور استخراج رمز ارز Monero به کار می‌رود، اما بعدها مشخص شد که این بدافزار دارای یک مؤلفه DDoS و همچنین یک مکانیسم خود تکثیر شونده باقابلیت سوءاستفاده از آسیب‌پذیری‌های شدید و روش جستجو فراگیر (brute-force) است.
گسترش بدافزار از طریق اکسپلویت‌های EternalBlue و EternalRomance و DoublePulsar انجام‌شده است. لیستی از اکسپلویت‌هایی که توسط اپراتورهای Lucifer مورد بهره‌برداری قرارگرفته است موارد زیر هستند:

• CVE-۲۰۱۴-۶۲۸۷

• CVE-۲۰۱۸-۱۰۰۰۸۶۱

• CVE-۲۰۱۷-۱۰۲۷۱

• ThinkPHP RCE vulnerability (CVE-۲۰۱۸-۲۰۰۶۲)

• CVE-۲۰۱۸-۷۶۰۰

• CVE-۲۰۱۷-۹۷۹۱

• CVE-۲۰۱۹-۹۰۸۱

• PHPStudy Backdoor RCE

• CVE-۲۰۱۷-۰۱۴۴

• CVE-۲۰۱۷-۰۱۴۵

• CVE-۲۰۱۷-۸۴۶۴
برای حملات جستجو فراگیر، این بدافزار به یک واژه‌نامه متشکل از ۳۰۰ گذرواژه و فقط هفت نام کاربری شاملsa" "، "SA" ، "su" ، "kisadmin" ، "SQLDebugger" ، "mssql" و "Chred۱۴۳۳" متکی است.
به‌غیراز سه اکسپلویت برای گسترش داخل شبکه، Lucifer همچنین ممکن است سیستم‌هایی را با پورت‌های باز (TCP ۱۳۵ (RPC و ۱۴۳۳ (MSSQL) اسکن کند و ترکیب نام کاربری و گذرواژه را در واژه‌نامه خود آزمایش کند. پس از وارد شدن، این بدافزار یک نسخه از خود را از طریق یک فرمان shell کپی می‌کند.
نسخه جدید این بات‌نت دارای یک قابلیت ضد تحلیل است و کاربر و نام رایانه آلوده را قبل از پیشروی بررسی می‌کند. اگر نام‌های غیرآشنایی پیدا کند که با محیط‌های تحلیل مطابقت داشته باشند، فعالیت آن متوقف می‌شود.
Unit ۴۲ بدافزار Lucifer را یک بدافزار ترکیبی جدید استخراج‌کننده رمز ارز و دارای قابلیت DDoS معرفی می‌کند که آسیب‌پذیری‌های قدیمی را برای گسترش و انجام فعالیت‌های مخرب بر روی ویندوز بکار می‌برد.