about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

انتشار شده در تاریخ

حمله بدافزار TorrentLocker به اسپانیا و ایتالیا

بر اساس گزارش محققان امنیتی، حمله سایبری در منطقه EMEA که شامل کشورهایی مانند اسپانیا و ایتالیا می‌شود، پیاده‌سازی شده است. این دو کشور بیش از 80 درصد آلودگی را شامل می‌شوند. کمپین جدیدی که بر اساس بدافزار TorrentLocker حمله‌های خود را پیاده‌سازی می‌کند، در این کشورها، خود را بسیار فعال نشان داده است.

بدافزار TorrentLocker از طریق ایمیل‌های اسپم گسترش می‌یابد که شامل لینکی به بدافزار است. این بدافزار از نوع بدافزارهای ransomware است که فایل‌های کاربران را رمزنگاری می‌کند. گروه هک استفاده‌کننده از این بدافزار ابتدا در ماه دسامبر شناسایی شد. اما پس از مدتی سرورهای C&C آن‌ها از کار افتاد. کشورهای ترکیه و استرالیا نیز از اهداف این گروه هک بوده‌اند.

هم‌اکنون محققان امنیتی دو نوع از TorrentLocker را شناسایی کرده‌اند که در نوع رمزنگاری استفاده‌شده متفاوت هستند. بدافزار پس از رمزنگاری فایل‌های قربانی، از او پول طلب می‌کند. روش پرداخت نیز با استفاده از پول‌های مجازی مانند بیت‌کوین است تا رهگیری آن دشوار باشد.

TorrenLocker سامانه‌های مایکروسافتی را آلوده می‌کند. این بدافزار می‌تواند همه فایل‌های موجود در سیستم قربانی را رمزنگاری کند. اما نمی‌تواند داده‌های به اشتراک‌گذاری شده در شبکه را رمزنگاری کند.

بدافزار، پس از نصب در سیستم کاربر سعی می‌کند تا با سرور C&C خود ارتباط برقرار کند تا کلید رمزنگاری را دریافت کند. این ارتباط رمزنگاری‌شده و از نوع TLS است. نسخه‌های اولیه TorrentLocker تنها 2MB اولیه فایل‌ها را با الگوریتم XOR رمزنگاری می‌کرد. اما نسخه اخیر از الگوریتم AES استفاده می‌کند.

تازه ترین ها
سوءاستفاده
1404/05/21 - 16:29- آسیب پذیری

سوءاستفاده از آسیب‌پذیری‌های WinRAR در کارزارهای جاسوسی سایبری

پژوهشگران دریافته‌اند که دو عامل تهدید متفاوت، از جمله یک گروه جاسوسی سایبری همسو با روسیه، تابستان امسال از آسیب‌پذیری‌های موجود در نرم‌افزار محبوب بایگانی فایل WinRAR بهره‌برداری کرده‌اند.

پیروزی
1404/05/21 - 15:57- اقیانوسیه

پیروزی نسبی برای اپیک گیمز در مقابل اپل و گوگل

دادگاه استرالیا در پرونده شکایت اپیک گیمز، تا حدودی علیه اپل و گوگل رأی داد.

دیدار
1404/05/21 - 12:20- آمریکا

دیدار ترامپ با مدیرعامل اینتل

ترامپ پس از درخواست استعفای مدیرعامل اینتل، جلسه‌ای مهم با او برگزار کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.