about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

بسیاری از بدافزارهایی که قابلیت دورزدن سندباکس را دارند در عملیات جاسوسی به‌کاررفته‌اند. 

به گزارش کارگروه امنیت سایبربان؛ کارشناسان شرکت امنیت سایبری پازتیو تکنالجیز با بررسی 36 خانواده از بدافزارهای فعال طی 10 سال اخیر به این نتیجه رسیدند که بسیاری از آن‌ها با برخورداری از قابلیت‌ شناسایی و دورزدن ابزارهای مجازی‌سازی و سندباکس‌ها در عملیات جاسوسی به‌کاررفته‌اند. 

طی این مدت مهاجمان اغلب سعی کرده‌اند همزمان از چندین متد استفاده کنند. زمانی که برخی روش‌ها از سوی سندباکس شناسایی شده‌اند، بدافزارها با تعیین اینکه چه چیزی در محیط مجازی‌سازی اجرا می‌شود به‌موقع فعالیت خود را متوقف و یا آغاز کرده‌اند.

کارشناسان با بررسی تغییرات ایجادشده در متدهای دورزدن سندباکس‌ها و ابزارهای تجزیه‌وتحلیل اعلام کردند بسیاری از بدافزارها در سال‌های مختلف از قابلیت‌ها و ابزارهای متنوعی بهره برده‌اند. مهاجمان در اکثر موارد با ارسال درخواست‌های WMI سندباکس‌ها را دور زده‌اند.

تجزیه‌وتحلیل پازتیو تکنالجیز نشان می‌دهد یک‌چهارم از برنامه‌های مخرب در سال‌های 2019 و 2020 دست‌کم توسط 23 گروه APT در عملیات‌های مختلف و 69% از بدافزارهای دورزن سندباکس در عملیات جاسوسی مورداستفاده قرارگرفته‌اند. 

براساس تحقیقات انجام شده، 56% از بدافزارهای دسترسی از راه دور و 14% از بدافزارهای دانلودر قابلیت دورزدن سندباکس و شناسایی ابزارهای تجزیه‌وتحلیل را دارند.

الِکسِی ویشنیاکوف، رئیس بخش شناسایی بدافزار شرکت پازتیو تکنالجیز در این خصوص اعلام کرد:

طی سال‌های اخیر توسعه‌دهندگان بدافزارهای مخرب به طرز خاصی فعالیت‌های خود را از دید آنالایزرهای کد مخفی نگه می‌دارند. مهاجمان سعی می‌کنند به‌دقت قابلیت‌های مخرب را از متخصصان امنیتی مخفی نگه‌داشته و احتمال شناسایی بدافزار از روی نشانه‌های رایج هک را تقلیل دهند. به‌این‌ترتیب ابزارهای حفاظتی کلاسیک ممکن است از پس شناسایی برنامه‌های مخرب برنیایند. توصیه می‌کنیم جهت شناسایی نسخه‌های جدید برنامه‌های مخرب رفتار فایل در محیط مجازی امن تجزیه‌وتحلیل شود. 

منبع:

تازه ترین ها
هشدار
1404/04/23 - 22:00- آمریکا

هشدار کارشناسان درمورد حملات سایبری علیه برندهای بزرگ

کارشناسان امنیت سایبری نسبت به حملات فزاینده سایبری علیه برندهای بزرگ مانند کارتیه هشدار دادند.

کنترل‌های
1404/04/23 - 20:59- آسیا

کنترل‌های تجاری بر تراشه‌های هوش مصنوعی توسط مالزی

مالزی کنترل‌های تجاری بر تراشه‌های هوش مصنوعی با منشأ آمریکایی را اعمال می‌کند.

چت‌بات‌های
1404/04/23 - 20:29- هوش مصنوعي

چت‌بات‌های هوش مصنوعی، جایگزین دوست واقعی شدند

کودکان به‌جای دوستان واقعی به چت‌بات‌های هوش مصنوعی روی می‌آورند.