مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

1405/05/01 - 19:43- تروریسم سایبری

نفوذ به قلب زیرساخت‌های صنعتی آمریکا؛ جزئیات عملیات «شبکه‌های خاموش»

ایالات متحده رسماً اعلام کرد که ایران در جنگ سایبری، ابتکار عمل را در دست گرفته است.

انتشار شده در تاریخ 1398/06/25 - 18:05

پیش‌بینی حملات گروه سایبری آرتی‌ام (RTM) توسط کارشناسان شرکت امنیتی Positive Technologies

شرکت امنیتی Positive Technologies، الگوریتمی طراحی کرده است که به‌واسطه آن می‌توان نشانه‌های یک تهاجم برنامه‌ریزی‌شده را یک یا دو روز پیش از ارسال ایمیل‌های فیشینگ تشخیص داد.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان شرکت امنیتی Positive Technologies، از سال 2018 فعالیت‌های گروه آرتی‌ام (RTM) را موردمطالعه و رصد قرار می‌دهند. این گروه به همراه دو گروه معروف کبالت (Cobalt) و سایلنس (Silence) جامعه هدف بسیار گسترده‌ای داشته و فعال‌ترین گروه‌های سایبری هستند که شرکت‌های مالی روسیه را آماج حملات خود قرار داده و به حساب‌های شرکت‌های قربانی دسترسی پیداکرده و اعتبارات آن‌ها را خالی می‌کنند.

گروه آرتی‌ام جهت دسترسی به شبکه شرکتی، ایمیل‌های فیشینگ ارسال می‌کند. طبق ارزیابی‌های شرکت Positive Technologies، گروه آرتی‌ام تعداد 59 حمله در سال 2018 تدارک دیده و از آغاز سال 2019 نیز 45 حمله از آن ثبت‌شده است. این کارشناسان با تجزیه‌وتحلیل فرمت ایمیل‌های فیشینگ گروه آرتی‌ام به این نتیجه رسیدند که کلاه‌برداران از دامنه‌هایی در ناحیه .bit. به‌عنوان یکی از مراکز کنترل بهره می‌گرفتند. این یک ناحیه مخصوص بوده و مبتنی بر بلاکچین Namecoin است که نقش ثبت‌کننده جایگزین نام‌های DNS را ایفا می‌کند.

کارشناسان این شرکت بامطالعه و بررسی دقیق ساختار بلاک چین توانستند الگوریتمی طراحی کنند تا از طریق آن ثبت دامنه‌های جدید این گروه سایبری و تغییر آدرس‌های آی‌پی را شناسایی و ردیابی نمایند. این امر باعث شد مؤسسات مالی و اعتباری در خصوص سرورهای هدایت‌شونده جدید با اندکی تأخیر پس از استفاده کلاه‌برداران از آن مطلع گردند. الِکسِی ناویکُف (Alexey Novikov) مدیر این شرکت در این خصوص می‌گوید: «در سایه مطالعاتی که انجام دادیم توانستیم نشانه‌های حملات سازمان‌دهی شده را پیش از ارسال ایمیل‌های فیشینگ شناسایی کنیم. این کافی است تا بتوان آدرس آی‌پی به‌روز شده این گروه سایبری را مسدود کرد. حتی چنانچه بدافزار ارسالی از طریق ایمیل، به سایت شرکت نیز راه یابد، مجرمان قادر نخواهند بود با آن ارتباط گرفته و هدایتش کنند.»

این اولین بار نیست که شرکت امنیتی Positive Technologies، فعالیت‌های یک گروه سایبری را افشا می‌کند، طی سال‌های گذشته گروه ICEFOG و شماری از گروه‌های هکری APT برای شرکت‌های خصوصی و دولتی شناسایی‌شده و اقدامات گروه کبالت نیز موردبررسی و مطالعه قرار گرفته است. همچنین بهار سال 2019، گزارش‌هایی در خصوص فعالیت‌های گروه سایبری TaskMasters منتشر شد که شرکت‌های صنعتی روسیه را مورد هدف قرار می‌داد.