about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

کارشناسان ادعا کردند که هکرهای ایرانی افرادی را در عربستان سعودی با بدافزار جاسوسی جدید هدف قرار داده‌اند.

به گزارش کارگروه بین‌الملل سایبربان؛ کارشناسان مدعی شدند که هکرهای مشکوک ایرانی اخیراً عملیات‌های جاسوسی سایبری جدیدی را آغاز و اهداف خود را به بدافزار تازه کشف شده «Menorah» آلوده کرده‌اند.

به گفته محققان، گروه هکری «APT34»، که با نام‌های «OilRig»، «Cobalt Gypsy»، «IRN2» و «Helix Kitten» نیز شناخته می‌شود و ظاهراً در ایران مستقر است، حداقل از سال 2014 کشورهای خاورمیانه را هدف قرار داده و بیشتر بر سازمان‌ها و مشاغل دولتی در بخش‌های مالی، انرژی، شیمیایی و مخابرات تمرکز دارد.

کارشناسان شرکت امنیت سایبری ترند میکرو (Trend Micro) ادعا کردند که هکرها در جدیدترین کمپین خود، که در ماه اوت امسال آغاز شد، ایمیل‌های فیشینگ را برای اهدافی در عربستان سعودی ارسال و در نهایت آنها را به بدافزار Menorah آلوده کردند.

بدافزار این گروه برای جاسوسی سایبری طراحی شده و می‌تواند فایل‌های انتخابی را از یک دستگاه در معرض خطر آپلود، دستورات پوسته را اجرا و فایل‌ها را در سیستم دانلود کند.
طبق گزارش محققان ترند میکرو، بدافزار جدید APT34 شبیه درب پشتی «SideTwist» است که این گروه قبلاً از آن استفاده کرده بود. با این حال، نوع جدید ویژگی‌های بیشتری دارد و تشخیص آن سخت‌تر است.

محققان مدعی شدند :

«APT34 مدام پیشرفت و تغییر می‌کند و سعی در مؤثر کردن روال‌ها و تکنیک‌هایش دارد.» 

در طول تحقیقات، ترند میکرو فقط توانست اطلاعات بسیار محدودی در مورد قربانیان APT34 به دست آورد. ایمیل‌های فیشینگ آنها از فرم ثبت فایل جعلی مرتبط با مرجع صدور مجوز سیشل استفاده می‌کرد. براساس گزارش شرکت، این سند دارای اطلاعات قیمت‌گذاری ارز عربستان سعودی است که نشان می‌دهد قربانی احتمالاً در این کشور مستقر بوده است.
APT34 قبلاً در حملات سایبری برجسته علیه اهداف مختلف در خاورمیانه شرکت داشته است. سال گذشته، یک مقام دولتی در وزارت خارجه اردن را با در پشتی سایتما (Saitama) هدف قرار داد. در سال 2021، این گروه به چندین بانک در خاورمیانه حمله کرد.

محققان اظهار داشتند :

«این گروه هکری با درجه بالایی از پیچیدگی و منابع به ظاهر گسترده عمل می‌کند، که امنیت سایبری قابل توجهی را در منطقه و فراتر از آن ایجاد می‌کند.»

منبع:

تازه ترین ها
سناتورها
1404/05/16 - 10:50- آمریکا

سناتورها به دنبال پاسخ‌گویی یونایتدهلث در مورد افشای اطلاعات بیماران

دو سناتور آمریکایی با ارسال نامه‌ای به شرکت یونایتد هلث خواستار توضیح درباره‌ی افشای گسترده اطلاعات در شرکت زیرمجموعه آن، اپیسورس شدند.

اجبار
1404/05/16 - 10:32- امنیت زیرساخت

اجبار خودروسازان به بهبود حریم خصوصی کاربران

هرچند بسیاری از خودروسازان در محافظت از حریم خصوصی کاربران وب‌سایت و پورتال‌های مشتری عملکرد ضعیفی دارند، اما یک شرکت پس از جریمه شدن، تغییرات چشم‌گیری در سیاست‌های خود ایجاد کرده است.

تبرئه
1404/05/16 - 10:25- آمریکا

تبرئه هم‌بنیان‌گذار تورنادو کش از اتهام پول‌شویی

روز چهارشنبه، یکی از هم‌بنیان‌گذاران سرویس میکس ارز دیجیتال تورنادو کش در دادگاهی فدرال در نیویورک، به جرم تبانی برای راه‌اندازی یک کسب‌و‌کار انتقال پول بدون مجوز مجرم شناخته شد.