about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

حمله
1404/01/16 - 14:04- جرم سایبری

حمله سایبری آژانس‌های اطلاعاتی آمریکا علیه کاربران موبایل

یک گزارش منتشرشده توسط یک ائتلاف صنعتی چینی، فعالیت‌های نظارتی و سرقت داده‌ای آژانس‌های اطلاعاتی آمریکا را که کاربران جهانی تلفن‌های هوشمند و سامانه‌های ارتباطی را هدف قرار می‌دهد، افشا کرد.

ایالات متحده در سالگرد حمله واناکرای بدافزار جدید طراحی شده از سوی کره شمالی را افشا کرد.

به گزارش کارگروه بین الملل سایبربان؛ امروز مقامات امنیت سایبری ایالات متحده، جزئیاتی در مورد سه بدافزاری ارائه دادند که توسط هکرهای حکومت کره شمالی برای هدفهای خاص در کل دنیا استفاده شده بود.

این اطلاعیه با سالگرد سه ساله پدیدار شدن باجافزار WannaCry همزمان شده که مقامات ایالات متحده به صورت رسمی آن را تقصیر کره شمالی انداختند و حتی تا دادگاهی کردن یکی از هکرها پیش رفتند.

سه بدافزاری که امروز معرفی شدند با این نام ها هستند:

Copperhedge: یک تروجان کنترل شده از راه دور (RAT) که قادر به اجرای فرمان های اختیاری است و می تواند اعمالی چون شناسایی سیستم و دزدی داده یا Data exfiltration انجام دهد. شش نوع مختلف شناسایی شده اند.

Taintedscribe: یک تروجان که روی سیستم های هک شده نصب میشود تا فرمانهای حملهکننده را دریافت و اجرا کند. این نمونهها از FakeTLS برای احراز هویت و رمزگذاری شبکه ای استفاده میکنند که از یک الگوریتم LSFSR در این کار استفاده می شود. داده اجرایی اصلی خود را به عنوان Microsoft Narrator مخفی می کند.

Pebbledash: این مورد قابلیت دانلود، آپلود، حذف و اجرای فایل ها را دارد و اجازه دسترسی به CLI ویندوز میدهد، پردازشها را می تواند بسازد و متوقف کند و همین طور شمارش سیستمی هدف را انجام می دهد.

سازمان امنیت سایبری و زیرساختی توصیه های رسمی برای این سه بدافزار در وبسایت خود منتشر کرده است.

فرماندهی سایبری ایالات متحده هم نمونه هایی از سه بدافزار مطرحشده در حساب VirusTotal خود منتشر کرده است.

کاستین رایو، یک تحلیلگر بدافزار در Kaspersky’s GReAT تایید کرده که این سه بدافزار مرتبط با گروه های خطرناک کره شمالی بوده اند. رایو میگوید که نمونه ها شباهت های کدنویسی با Manuscrypt (یک گروه بدافزار شناخته شده کره شمالی) دارند. همان کدهایی که Kaspersky در سال ۲۰۱۷ کشف کرده بود.

اما امروز علاوه بر سالگرد سهساله WannaCry، سالگرد سه ساله از زمانی است که دولت ایالات متحده شروع به منتشر کردن هشدارهایی در مورد بدافزار کره شمالی و فعالیتهای هک آنها در وبسایتش را آغاز کرده بود.

از ۱۲ می سال ۲۰۱۷، سازمان امنیت ملی گزارش هایی در مورد ۲۸ نمونه بدافزار در وبسایت خود منتشر کرده است.

دید کلی این بود که با انتشار راحت و ساده اطلاعات در مورد این بدافزارها، عموم و بخش های خصوصی قادر به اجرای قابلیت های شناسایی برای مسدود کردن حملاتی میشود که دارای چنین ابزاری است و در نتیجه هکرهای کره شمالی را به جای این که از موفقیت عملیات های هک خود جشن بگیرند، برای عبور از بررسی های امنیتی مجبور به کار مرتب روی نسخه های جدیدی می کند.

منبع:

تازه ترین ها
همکاری
1404/04/12 - 23:45- سایرفناوری ها

همکاری اُپن اِی آی و اوراکل در زمینه گسترش مرکز داده

شرکت‌های اُپن اِی آی و اوراکل برای گسترش عظیم مرکز داده هوش مصنوعی همکاری می‌کنند.

اعمال
1404/04/12 - 22:38- هوش مصنوعي

اعمال قوانین هوش مصنوعی تا پایان سال ۲۰۲۵ در اتحادیه اروپا

اتحادیه اروپا اعلام کرد که آیین‌نامه‌ای برای کمک به شرکت‌ها در رعایت قوانین هوش مصنوعی اعمال می‌شود.

تلاش تیک‌تاک برای جلوگیری از انتشار ویدئوهای نفرت‌انگیز

تیک‌تاک برای جلوگیری از انتشار ویدئوهای نفرت‌انگیز هوش مصنوعی تلاش می‌کند.