about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

آلودگی وبگاه‌های وردپرس و جوملا

صدها وب‌سایت مبتنی بر وردپرس و جوملا به کاربران خود باج افزار می‌دهند.

به گزارش کارگروه امنیت سایبربان؛ وب‌سایت‌هایی که بر مبنای جوملا و وردپرس (دو سیستم مدیریت محتوای محبوب اینترنتی) ساخته‌شده‌اند، شدیداً درخطر هک شدن قرار داشته و ممکن است بدافزارها و باج افزارهای مختلفی را به کاربران خود منتقل کنند.

مهاجمان سایبری با استفاده از رخنه‌های موجود در پلاگین‌ها، تم‌ها و افزونه‌های وردپرس و جوملا قادرند باج افزار Shade و دیگر انواع بدافزارها را پنهان کرده و بازدیدکنندگان را به دریافت آن‌ها ترغیب کنند.

به گزارش محققان کمپانی امنیتی Zscaler هکرها با استفاده از یک مسیر مخفی در پروتکل HTTPS، که معمولاً توسط مالک وب‌سایت برای اثبات هویت و حق مالکیت دامنه به نهادهای قانونی استفاده می‌شود، بدافزارهای خود را از دید مدیران وب‌سایت پنهان کرده و از طریق صفحات پربازدید، سیستم‌های کاربران را آلوده می‌کنند.

در میان بدافزارها باج افزار Shade بیشترین آمار حضور را به خود اختصاص داده است.

پژوهشگران در هفته‌های اخیر شاهد جهش نمودارهای مربوط به بدافزارهای موجود در مسیر پنهان پروتکل HTTPS بوده‌اند که در میان آن‌ها، باج افزار Shade بیشترین آمار حضور را به خود اختصاص داده بود. البته در صورت هوشیار بودن کاربر، آلوده شدن سیستم به بدافزار ممکن نیست؛ چراکه کاربر باید ابتدا روی لینک‌های آلوده کلیک کرده، فایل زیپ را دانلود نموده و سپس با باز کردن فایل جاوا اسکریپت موجود در آن، باج افزار را دریافت کند.

لازم به ذکر است که تاکنون بیش از 500 وب‌سایت که توسط هکرها مورد سوءاستفاده قرارگرفته‌اند شناسایی‌شده و بیش از چند هزار تلاش برای انتقال باج افزار، نمایش محتوای آلوده و ارائه لینک‌های فیشینگ نیز گزارش‌شده است.

گفتنی است وب‌سایت‌های آلوده از وردپرس نسخه 4.8.9 تا 5.1.1 استفاده کرده و معمولاً تم‌های CMS تاریخ گذشته یا نرم‌افزارهای سمت سرور آن‌ها دلیل اصلی وجود رخنه‌های امنیتی بوده‌اند.

تازه ترین ها
افزایش
1404/06/17 - 14:59- هوش مصنوعي

افزایش نگرانی‌ها در مورد چت‌بات‌های هوش مصنوعی

نگرانی‌های مربوط به‌ سلامت روان در مورد چت‌بات‌ها، درخواست‌ها برای تنظیم مقررات هوش مصنوعی را افزایش می‌دهد.

معرفی
1404/06/17 - 14:35- هوش مصنوعي

معرفی ویژگی جدید در چت جی‌پی‌تی

ویژگی جدید چت جی‌پی‌تی امکان چت‌های چندرشته‌ای را فراهم می‌کند.

تسریع
1404/06/17 - 14:27- سایرفناوری ها

تسریع نوآوری صنعتی 5G در تایلند با مشارکت اریکسون

اریکسون و آژانس توسعه اقتصاد دیجیتال (DEPA) همکاری استراتژیک خود را برای تسریع نوآوری صنعتی 5G در تایلند گسترش دادند.