امنیت وب

مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1396/09/20 - 13:54

5400 وب‌سایت ورد پرس هدف حمله سایبری قرار گرفتند

طبق اعلام کارشناسان 5400 وب‌سایت نوشته‌شده با ورد پرس به روش «keylogger» هدف حمله قرار گرفتند. ازاین‌رو دیگر وب‌سایت‌هایی که با ورد پرس طراحی‌شده‌اند، در معرض خطر هستند.

به گزارش کارگروه امنیت سایبربان؛ طبق گزارش‌های رسیده از اوایل سال 2017 کی لاگر (keylogger) در حال تخریب و نفوذ بوده است و طبق آخرین اخبار در حال حاضر 5400 وب‌سایت ورد پرس به این بدافزار آلوده‌شده‌اند.
کی لاگر به سرقت انواع اطلاعات ورودی به سیستم می‌پردازد و درصورتی‌که سایت‌های ورد پرس حاوی داده‌های ارزشمند باشند بهترین گزینه برای سارقان سایبری خواهند بود.
عملکرد کی لاگر بر این اساس است که تمامی رفتارهای کاربر از قبیل تایپ، کلیک موس، باز کردن منوها و... را ذخیره و سپس به مکانی نامعلوم ارسال می‌نماید. نکته حائز اهمیت این است که وقتی کاربر گذرواژه یا اطلاعات حساسی را تایپ نماید به‌آسانی توسط این بدافزار سرقت خواهد شد.
کارشناسان امنیتی توصیه می‌نمایند در صورت ورود به سایت‌های مشکوک و وارد نمودن کلمه عبور و گذرواژه نسبت به تغییر آن اقدام نمایید.
کدهای مخرب این بدافزار در فایل «function.php» که مربوط به قالب‌بندی وردپرس ذخیره می‌شود و برای از بین بردن آن باید توابع (add_actionوadd_js_scripts ) حذف شوند.