به گزارش کارگروه حملات سایبری سایبربان ؛ اخیراً دو گونه مختلف از بدافزارهای بات نت لینوکس به نامهای بدافزار XORDDoS و بدافزار Kaiji DDoS، سرورهای Docker را در معرض خطر قرار دادهاند. بدافزار XORDDoS جهت هدف قرار دادن میزبانهای لینوکس در سیستمهای ابری و Kaiji به منظور هدف قرار دادن دستگاههای اینترنت اشیاء (IoT) استفاده میشود. مهاجمان معمولاً از باتنتها جهت انجام حملات brute-force پس از اسکن پورتهای باز Secure Shell (SSH) و Telnet استفاده میکنند. سرورهای Docker از پورت 2375 استفاده میکنند. پورت 2375 در این سرورها باز بوده و میتوان بدون رمزنگاری و احراز هویت به آن متصل شد. تفاوت قابل توجهی بین روش حمله این دو نوع از بدافزار وجود دارد. حمله XORDDoS با آلوده سازی سرور Docker به کلیه سیستمهای میزبانی شده روی آن نفوذ میکند و Kaiji فایلهایی را که بدافزار پس از حمله DDoS نصب میکند را گسترش میدهد. این بدافزارها باعث تسهیل حملات DDoS، که منجر به بستن، غیرفعال کردن یا اختلال در شبکه، وبسایت یا خدمات میشوند، خواهند شد. این کار با استفاده از چندین سیستم برای غلبه بر سیستم هدف، تا زمانی که ترافیک برای سایر کاربران غیرقابل دسترسی شود، انجام میشود. جهت مطالعه بیشتر اینجا کلیک کنید.
«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها
بر اساس دادههای گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشمانداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باجافزار و فریبهای پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.
تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران
مقامات رژیم صهیونیستی، طراحی عملیاتهای غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.
اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد
گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاحهای پیشرفته اسرائیل دست یافته است.
حمله سایبری مرتبط با هوش مصنوعی به شرکتهای پرتغالی
بر اساس گزارشی که روز دوشنبه توسط شرکت تخصصی بیمه هیسکاکس منتشر شد، تقریباً نیمی (۴۸ درصد) از شرکتهای کوچک و متوسط پرتغالی طی یک سال گذشته هدف دستکم یک حمله سایبری مرتبط با استفاده از فناوری هوش مصنوعی قرار گرفتهاند.
تعلیق قرارداد فناوری آمریکا با بریتانیا
آمریکا قرارداد فناوری با بریتانیا را به حالت تعلیق درآورد.
حمله سایبری به شرکت نفت دولتی ونزوئلا
شرکت نفت دولتی ونزوئلا، روز دوشنبه اعلام کرد که هدف یک حمله سایبری قرار گرفته است و افزود که عملیات این شرکت تحت تأثیر قرار نگرفته؛ هرچند چهار منبع آگاه گفتند که سامانهها همچنان از کار افتادهاند و تحویل محمولههای نفتی متوقف شده است.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
