about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

انتشار شده در تاریخ

Poweliks بدون آنکه نصب شود سیستم را آلوده می کند!

محققان امنیتی این بدافزار را Poweliks نامیده اند که تنها در رجیستر سیستم کاربر سکونت دارد، بنابراین از راه های معمول اسکن فایل های نصب شده، کشف نمی شود.

برای آلوده کردن سیستم، این بدافزار از طریق ایمیل بوسیله فایل های Microsoft Word پخش می شود. سپس یک کلید رجیستری اتوماتیک که  رمزنگاری شده است، را می سازد. برای جلوگیری از شناسایی این کلید، آن را در رجیستر مخفی نگه می دارد.

در مرحله بعد، بدافزار کدهای Shell را اجرا کرده که همراه با ترافیک خروجی شبکه ویندوز به یک IP خاص وصل می شود تا دستورهای لازم را از هکر دریافت کند.

Poweliks  یک ورودی رجیستر با کاراکترهای غیر اسکی ایجاد می کند. بنابراین توسط ویندوز شناسایی نمی شود زیرا Windows Regedit نمی تواند ورودی های غیر اسکی را باز کند.

تمام کارها تنها در رجیستر ذخیره می شود.بنابراین Poweliks خود را از اسکن آنتی ویروس ها در امان نگه می دارد.

بعد از وارد شدن این بدافزار به سیستم کاربر، می تواند تروجان های بانکی یا بدافزارهای دیگر را دانلود و نصب کند یا از سیستم شما در باتنت استفاده کند.

برای جلوگیری از ورود این بدافزار به سیستم کاربر، نرم افزارهای امنیتی باید فایل مخرب Word را شناسایی کنند.

    

 

تازه ترین ها
الزام
1404/02/15 - 07:15- آسیا

الزام سرمایه‌گذاری خاورمیانه در قابلیت‌های امنیت سایبری

کارشناسان معتقدند که منطقه خاورمیانه باید فوراً در قابلیت‌های امنیت سایبری سرمایه‌گذاری کند و راه‌حل مقابله با تهدیدات سایبری باید به صورت جمعی طراحی شود.

جریمه ۶۰۰ میلیون دلاری تیک‌تاک

نهاد ناظر بر حفظ حریم خصوصی داده‌ها در ایرلند اعلام کرد که تیک‌تاک را به دلیل نقض قوانین سخت‌گیرانه اتحادیه اروپا درباره نحوه انتقال داده‌های شخصی به خارج از این اتحادیه و عدم رعایت الزامات شفافیت، ۵۳۰ میلیون یورو (معادل ۶۰۰ میلیون دلار) جریمه کرده است.

تاثیر
1404/02/14 - 15:07- جرم سایبری

تاثیر نفوذ اطلاعاتی به اسنشن هلث بر بیش از 100 هزار نفر

شرکت اسنشن هلث این هفته از وقوع یک حادثه امنیتی دیگر خبر داد و به بیش از ۱۰۰ هزار نفر در ایالت‌های مختلف هشدار داد که اطلاعات آن‌ها احتمالاً در اواخر سال گذشته به دست هکرها افتاده است.