about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

محققین امنیت سایبری Cleafy از تروجان اندرویدی جدیدی به نام SharkBot پرده برداری کردند که سرویس های بانکی و اپلیکیشن های ارز دیجیتال را هدف قرار می دهد.

به گزارش کارگروه امنیت سایبربان؛ محققین امنیت سایبری Cleafy از تروجان اندرویدی جدیدی به نام“SharkBot” یا همان شارک بات پرده برداری کردند که با بهره گیری از ویژگی های دسترسی موجود بر روی دستگاه ها، داده های احراز هویت سرویس های بانکی و ارز دیجیتال ایتالیا، انگلستان و آمریکا را استخراج می کند.

این بدافزار در جهت حمله به 27 هدف طراحی شده است. 22 مورد از این اهداف، بانک های بین المللی مستقر در ایتالیا و انگلستان و 5 مورد از آن ها اپلیکیشن های ارز دیجیتال در آمریکا هستند. (نام آن ها هنوز فاش نشده است)

این حملات دست کم از اواخر اکتبر 2021 آغاز شده اند و ظاهرا در مراحل ابتدایی توسعه قرار دارند. 

هدف اصلی شارک بات انتقال پول از دستگاه های نا ایمن از طریق تکنیک سیستم های انتقال خودکار است. طبق گفته محققین، مهاجمین می توانند با استفاده از این روش مکانیزم های احراز هویت چند عاملی را دور بزنند.

هنگامی که شارک بات با موفقیت بر روی دستگاه قربانی نصب می شود،مهاجمین می توانند با سوءاستفاده از خدمات دسترسی به اطلاعات حساس بانکی دست پیدا کنند. آن ها در این صورت می توانند حرکات دلخواه خود را بر روی دستگاه آلوده اجرا کنند.

شارک بات مانند دیگر همتایان باج افزاری خود مانند TeaBot و UBEL، در نقاب مدیا پلیر، لایو تی وی یا اپلیکیشن های بازیابی داده و نمایش ممتد پاپ آپ ها به کاربران، در صدد صادر شدن مجوز دسترسی برای سرقت اطلاعات حساس می باشد.

چیزی که این بدافزار را متمایز می کند، بهره برداری آن از تنظیمات دسترسی برای انجام حملات سیستم انتقال خودکار است. عاملین شارک بات می توانند با انجام این حملات مجوز تکمیل خودکار فیلدهای موجود در اپلیکیشن های موبایل بانک را به دست بیاورند و انتقال پول از دستگاه های نا ایمن به شبکه انتقال غیر مجاز پول را کلید بزنند. 

این شیوه انجام عملیات نیاز مهاجمین برای ثبت یک دستگاه جدید برای اجرای فعالیت های جعلی را برطرف می کند و مکانیزم احراز هویت دو عاملی اپلیکیشن های بانکی را دور می زند. 

این بدافزار قابلیت هایی مانند اجرای حملات هم پوشانی، سرقت داده های احراز هویت لاگین و اطلاعات کارت بانکی، فعالسازی کی لاگینگ و به دست گرفتن کنترل کامل دستگاه های نا ایمن دارد. 

هیچ نمونه ای از این بدافزار در فروشگاه رسمی گوگل پلی مشاهده نشده است. 

منبع:

تازه ترین ها
آمریکا
1404/02/13 - 15:31- آمریکا

آمریکا به دنبال قطع نقش‌آفرینی صنعت جرایم سایبری جنوب‌شرق آسیا

وزارت خزانه‌داری ایالات متحده، گروه هوی‌وان مستقر در کامبوج را به‌عنوان یک نهاد دارای نگرانی اصلی در زمینه پول‌شویی معرفی کرده و پیشنهاد داده است که دسترسی این گروه به نظام مالی آمریکا قطع شود.

تحویل
1404/02/13 - 15:21- جرم سایبری

تحویل مظنون حملات باج‌افزاری نتفیلیم از اسپانیا به ایالات متحده

دادستان‌های فدرال روز پنج‌شنبه اعلام کردند که یک شهروند اوکراینی به اتهام استفاده از باج‌افزار نتفیلیم برای حمله به شرکت‌های بزرگ در ایالات متحده و سایر کشورها، به آمریکا تحویل داده شده است.

جریمه
1404/02/13 - 15:14- آمریکا

جریمه ۸.۴ میلیون دلاری برای پیمانکاران دفاعی آمریکا

دو شرکت پیمانکار دفاعی ایالات متحده، ریتیون و گروه نایت‌وینگ، موافقت کردند که برای حل‌وفصل اتهاماتی مبنی بر نقض مفاد قرارداد با وزارت دفاع، مبلغ ۸.۴ میلیون دلار به دولت پرداخت کنند.