مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

کامیار عزیزی

انتشار شده در تاریخ 1403/02/04 - 17:01

ارتباط بدافزار گوس اگ با روسیه

محققان مایکروسافت می گویند که ابزار مخربی را کشف کرده اند که توسط هکرهای دولتی روسیه برای سرقت اعتبار در شبکه های در معرض خطر استفاده می شود.

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این بدافزار که گوس اگ (GooseEgg) نام دارد از یک آسیب پذیری با عنوان CVE-2022-38028 در سرویس ویندوز پرینت اسپولر (Windows Print Spooler) که فرآیندهای چاپ را مدیریت می کند، سوء استفاده می کند.

محققان اظهار کردند که به نظر می رسد که گوس اگ، بدافزار انحصاری گروهی باشد که تحت عنوان فارست بلیزارد (Forest Blizzard) شناخته می شود و با آژانس اطلاعات نظامی روسیه (GRU) مرتبط است.

بر اساس این گزارش، فارست بلیزارد که با نام‌های فنسی بر (Fancy Bear) و ای پی تی 28 (APT28) نیز شناخته می‌شود، حداقل از ژوئن 2020 این بدافزار را علیه سازمان‌های دولتی، غیردولتی، آموزشی و حمل‌ونقل در اوکراین، اروپای غربی و آمریکای شمالی بکار گرفته است.

محققان بیان کردند:

استفاده از گوس اگ در عملیات فارست بلیزارد، یک کشف منحصر به فرد است که قبلاً توسط ارائه دهندگان امنیتی گزارش نشده بود.

مایکروسافت مشاهده کرده است که پس از دسترسی به یک دستگاه هدف، فارست بلیزارد از گوس اگ برای افزایش امتیازات در شبکه استفاده می کند.

این بدافزار، خود یک برنامه لانچر ساده است، اما به مهاجمان اجازه می دهد تا اقدامات دیگری مانند اجرای کد از راه دور، نصب درب پشتی و حرکت جانبی از طریق شبکه های در معرض خطر را انجام دهند.

این شرکت نقص امنیتی پرینت اسپولر را در سال 2022 وصله کرد.

مایکروسافت عنوان کرد:

از مشتریانی که هنوز این اصلاحات را اجرا نکرده‌اند خواسته می‌شود این کار را در اسرع وقت برای امنیت خود انجام دهند.

علاوه بر آسیب پذیری CVE-2022-38028، فارست بلیزارد از اشکالات دیگری مانند CVE-2023-23397 که تمامی نسخه های نرم افزار مایکروسافت اوت لوک (Microsoft Outlook) را در دستگاه های ویندوزی تحت تأثیر قرار می دهد، سوء استفاده می کند.

در اوایل ماه دسامبر، مایکروسافت هشدار داد که فارست بلیزارد از آوریل 2022 در تلاش است تا از باگ مایکروسافت اوت لوک برای دسترسی غیرمجاز به حساب‌های ایمیل در سرورهای مایکروسافت اکسچنج (Microsoft Exchange) استفاده کند.

هکرهای آژانس اطلاعات نظامی روسیه، معمولا دارایی های اطلاعاتی استراتژیک مانند موارد مربوط به دولت، انرژی، حمل و نقل و سازمان های غیر دولتی در ایالات متحده، اروپا و خاورمیانه را هدف قرار می دهند.

مایکروسافت همچنین فارست بلیزارد را مشاهده کرده است که سازمان های رسانه ای، شرکت های فناوری اطلاعات، سازمان های ورزشی و موسسات آموزشی را هدف قرار می دهد.