مطالب پربازدید

1404/05/18 - 08:57- تروریسم سایبری

استفاده از مایکروسافت آژور برای جاسوسی از فلسطینیان

رژیم صهیونیستی از مایکروسافت آژور برای جاسوسی از فلسطینیان، آماده‌سازی حملات هوایی مرگبار و سازماندهی عملیات‌های نظامی در غزه و کرانه باختری استفاده می‌کند.

1404/05/23 - 14:10- هوش مصنوعي

نگاهی به فیلم سینمایی همنشین(Companion)

1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

انتشار شده در تاریخ 1396/05/14 - 12:27

انتشار TrickBot banking با استفاده از WannaCry

یک گروه سایبری نسخه تروجان بانکی TrickBot banking Trojan خود را توسعه داده است که از قابلیت‌های کرم مانند و الگوبرداری از WannaCry و NotPetya بهره می‌گیرد.

به گزارش واحد امنیت سایبربان؛ امروزه مهاجمان سایبری برای انجام فعالیت‌ها و پیش برد اهداف خرابکارانه خود با از باج افزارهای WannaCry و NotPetya استفاده می‌کنند. در این میان گروه‌های سایبری با استفاده از کدهای این دو باج افزار فعالیت‌های مخرب خود را در تمامی زیرساخت‌های بانکی موردنظر گسترش می‌دهند.
نسخه جدید این تروجان که «(V24)1000029» نامیده می‌شود شامل کدهایی برای بهره‌برداری از آسیب‌پذیری SMB هست.
کارشناسان بدافزار شرکت «Flashpoint» به‌تازگی کشف کرده‌اند تروجان مذکور با استفاده از نقص سرور SMB[fn]Server Message Block[/fn]، به انتشار در شبکه محلی به‌ صورت گسترده اقدام کرده است. تروجان مذکور در حقیقت دامنه‌هایی را برای فهرست سرورهای آسیب‌پذیر از طریق NetServerEnum Windows API اسکن می‌کند و سایر رایانه‌ها را در شبکه از طریق پروتکل دسترسی آسان دایرکتوری «LDAP[fn]Lightweight Directory Access Protocol[/fn]» فهرست می‌کند.
محققان همچنین کشف کردند که نوع جدید TrickBot نیز می‌تواند به‌عنوان "setup.exe" مخفی شود که از طریق یک اسکریپت PowerShell به‌منظور گسترش در ارتباطات بین پردازنده و نسخه اضافی TrickBot بر روی درایوهای مشترک به اشتراک گذاشته می‌شود.
کارشناسان بر این باورند که نویسندگان این تروجان در حال بهبود عملکرد این ابزار برای ارائه فعالیت مخرب‌تر هستند.

Paragraphs