مطالب پربازدید

1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

1404/06/24 - 09:51- جنگ سایبری

نقش سرداران شهید « باقری و سلامی» در برتری قدرت سایبری ایران

رویکرد راهبردی شهیدان باقری و سلامی، نیروهای مسلح ایران را با تدوین دکترین سایبری نوآورانه به یکی از قدرت‌های سایبری تبدیل کرد.

انتشار شده در تاریخ 1397/07/08 - 10:56

تکمیلی

شرکت امنیت سایبری «ESET» طی گزارشی اعلام کرد، یک تروجان بانکی جدید کشورهای اروپایی را هدف قرار داده است.

به گزارش کارگروه امنیت سایبربان؛ این تروجان بانکی کشورهای اروپایی را هدف قرار داده است. شرکت امنیت سایبری «ESET» طی گزارشی اعلام کرد که این بدافزار در سپتامبر 2018 شناسایی و برای اولین بار در اوکراین یافت شده است. همچنین برخی کشورها مانند هلند، ایتالیا، آلمان و استرالیا نیز به این تروجان آلوده ‌شده‌اند.

اخیرا یک تروجان بانکی با نام «DanaBot» کشف شده است که در حملات فیشینگ، قربانیان را با صورت حساب ‌های جعلی شرکت «MYOB» آلوده می کند. مهاجم در ایمیل های فیشینگ ادعا می‌کند که صورت حساب ارسال شده مربوط به شرکت «MYOB» است. «MYOB» یک شرکت استرالیایی است که خدمات حسابداری و مالیاتی را برای شرکت های کوچک و متوسط انجام می دهد.

پژوهشگران هشدار دادند که بدافزار بصورت ماژولار طراحی شده است و زیرساخت هایی که از بدافزار پشتیبانی می‌ کنند به گونه‌ای انعطاف‌ پذیر طراحی شده‌ اند.

فایل درج شده در ایمیل در واقع یک dropper برای دانلود تروجان بانکی است که اطلاعات حساس و خصوصی کاربر را به سرقت می برد و از سیستم قربانی اسکرین شات تهیه کرده و به سرور C&C ارسال می‌کند. به گفته پژوهشگران Trustwave، در ایمیل فیشینگ از قالب مشابه ایمیل های «MYOB» استفاده شده است تا کاربران را متقاعد کند که واقعی است. در ایمیل به کاربر گفته می شود که یک صورت حساب با موعد پرداخت برای او صادر شده و برای مشاهده باید روی لینک View Invoice در انتهای ایمیل کلیک کند.

در این حملات، به جای استفاده از پروتکل HTTP، از پروتکل ارسال فایل (FTP) استفاده شده است که به سرورهای «FTP» آسیب‌دیده (اکثرا در دامنه های استرالیایی) متصل است. با کلیک بر روی لینک مشاهده صورت حساب، یک فایل Zip از یک سرور FTP آلوده دانلود میشود. داخل فایل Zip یک دانلودکننده جاوااسکریپت قرار دارد که پس از اجرا تروجان بانکی «DanaBot» را دانلود می‌کند.

این تروجان بانکی یکی از بزرگترین توسعه های بدافزارهای سایبری سال ۲۰۱۸ است. به گفته پژوهشگران «Proofprint»، «DanaBot» یک مثال مناسب از بدافزار با ویژگی حفظ پایداری و دزدی اطلاعات است.