about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

آژانس امنیت سایبری و امنیت زیرساخت (CISA) و اف بی آی می گویند که یک گروه باج افزار نسبتاً جدید از مشکل یک نرم افزار چاپ محبوب برای حمله به مدارس در سراسر ایالات متحده سوء استفاده می کند.

به گزارش کارگروه امنیت خبرگزاری سایبربان، در جلسه ی مشاوره ای در روز پنجشنبه، آژانس امنیت سایبری و امنیت زیرساخت اعلام کرد که از اواسط ماه آوریل، گروه باج افزاری بلادی (Bl00dy) از آسیب پذیری CVE-2023-27350 سوء استفاده کرده است؛ یک آسیب پذیری که اوایل امسال کشف شد و نرم افزار پیپرکات (PaperCut) مورد استفاده ده ها هزار شرکت، مدرسه و سازمان دولتی را در سراسر دنیا تحت تاثیر قرار می دهد.
آژانس امنیت سایبری و امنیت زیرساخت به طور خاص از مدارس کی-12 (K-12) خواست تا آسیب‌پذیری را اصلاح کرده و از روش‌های تشخیص در این مشاوره استفاده کنند.
آژانس‌ها می گویند سازمان‌هایی که فوراً این باگ را اصلاح نکرده‌اند، باید مصالح و فعالیت‌های مخرب را با استفاده از امضاهای شناسایی در این جلسه مشاوره ای دنبال کنند.
نهادهای زیربخش تسهیلات آموزشی تقریباً 68 درصد از سرورهای پیپرکات مستقر در ایالات متحده را در معرض خطر، اما نه لزوماً آسیب پذیر، نگهداری می کردند. در اوایل ماه مه 2023، طبق اطلاعات اف بی آی، باج افزار بلادی به شبکه های قربانی در زیربخش تسهیلات آموزشی دسترسی پیدا کرده که در آن سرورهای پیپرکات، در برابر آسیب پذیری CVE-2023-27350 در معرض اینترنت قرار گرفته بودند.
در نهایت، برخی از این عملیات منجر به استخراج داده ها و رمزگذاری سیستم های قربانی شد. گروه باج افزاری بلادی یادداشت‌های باج بر روی سیستم‌های قربانی گذاشته است و در ازای رمزگشایی فایل‌های رمزگذاری‌شده، مبلغی را خواستار شده است.
آژانس امنیت سایبری و امنیت زیرساخت به همه آژانس‌های غیرنظامی فدرال دستور داده تا این آسیب‌پذیری را تا 12 مه اصلاح کنند، اما این امر هم مجرمان سایبری و هم دولت‌ها را از استفاده از آن برای حمله به سازمان‌های مختلف منع نکرده است.
به گفته مایکروسافت، از زمان توصیه 8 مارس پیپرکات، چندین گروه باج افزاری از جمله کلاپ (Clop) و لاک بیت (LockBit) دیده شده اند که از این باگ سوء استفاده می کنند. هفته گذشته، مایکروسافت اعلام کرده بود که دو عامل دولتی از ایران نیز در حال سوء استفاده از آن هستند.
آژانس امنیت سایبری و امنیت زیرساخت توضیح می دهد که در حال حاضر دو اثبات مفهومی شناخته شده برای دستیابی به اجرای کد از راه دور در نرم افزار آسیب پذیر پیپرکات وجود دارد که به هکرها اجازه می دهد تا طیف وسیعی از اقدامات را در سیستم قربانی انجام دهند.
این مشاوره نمونه ای از یادداشت باج افزار از بلادی را ارائه می دهد که به قربانیان ایمیلی برای تماس برای مذاکرات باج می دهد.
این توصیه در بحبوحه حملات باج‌افزاری به مدارس، کالج‌ها و دانشگاه‌های کی-12 ارائه می‌شود که مانع برگزاری امتحانات نهایی و مراسم فارغ التحصیلی در سراسر ایالات متحده می‌شود.

منبع:

تازه ترین ها
تقویت
1404/05/31 - 16:41- آسیا

تقویت امنیت سایبری در مالزی با ظهور فناوری پیشرفته

مالزی در بحبوحه ظهور فناوری‌های هوش مصنوعی و ابری، امنیت سایبری را افزایش داد.

افزایش
1404/05/31 - 16:33- آسیا

افزایش حملات سایبری علیه امارات در زمان بلایای طبیعی و معاملات تجاری

شرکت آکرونیس اعلام کرد که حملات سایبری علیه امارات متحده عربی در زمان وقوع بلایای طبیعی و معاملات تجاری افزایش می‌یابد، زیرا مجرمان از اختلالات سوءاستفاده می‌کنند.

دانشجویان
1404/05/31 - 14:11- هوش مصنوعي

دانشجویان به دنبال حمایت عاطفی چت‌بات‌ها

دانشجویان به دنبال حمایت عاطفی از چت‌بات‌های هوش مصنوعی هستند.