about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

حمله به اسراییل با زئوس

به گزارش واحد متخصصین سایبربان، حمله‌های مختلفی زیرساخت‌های اقتصادی، دولتی و امنیتی اسراییل را هدف گرفتند. در این حمله از بدافزار زئوس برای آلوده سازی کامپیوترها استفاده شد.

آسیب‌پذیری که بدافزار زئوس توانست با استفاده از آن وارد سامانه‌های اسراییل شود، مربوط به آفیس مایکروسافت و ویرایشگر متن آن Microsoft Word بود.

هکرها به‌منظور استفاده از آسیب‌پذیری مایکروسافت، از بسته بهره‌برداری آسیب‌پذیری (Exploit Kit) به نام MWI استفاده کردند که مخفف Microsoft Word Intruder است و برای همین کار توسعه‌یافته است.

شناسایی حمله، پس از ارسال فایل RTF مشکوک برای تحلیل بیشتر به محققان امنیتی صورت گرفت. این فایل از طریق ایمیل و پیاده‌سازی حمله فیشینگ، به کاربران ارسال‌شده بود.

پس از باز کردن فایل مخرب توسط کاربر، بدافزار زئوس فعالیت خود را آغاز می‌کند. با استفاده از بدافزار زئوس می‌توان بسیاری از اطلاعات مهم ازجمله نام کاربری و رمز عبور، اطلاعات بانکی، اطلاعات مرورگر، سرور FTP و ... را به دست آورد.

پس از بررسی سرور C&C، آی.پی هکرها از آلمان شناسایی شد. با کمک ارائه‌دهنده سرویس اینترنتی آلمان (ISP) محتوا و لاگ‌های سرور بررسی شد. پس از بررسی مشخص شد، برای آلوده سازی، از بدافزارهای مختلفی به‌غیراز زئوس هم استفاده‌شده است. علاوه بر این مشخص شد، سرور اجاره‌شده در آلمان، درواقع شاهراه تبادل اطلاعاتی میان گروه‌های متخلف عملیات هک بوده و پنل مدیریت هر گروه در این سرور قرار داشته است.

 

در شکل زیر پنل هکرها دیده می‌شود. در ستون Action، کلمه Load به معنی داشتن دسترسی کامل به قربانی است.

 

شکل زیر، لاگ‌های پیاده‌سازی حمله فیشینگ بر روی قربانیان است که در ستون Status، کلمه open نشان‌دهنده باز شدن فایل توسط قربانی است.

 

با بررسی آی.پی‌های آلوده مشخص شد، 49 درصد قربانیان برای اسراییل هستند.بررسی آی.پی‌های آلوده اسراییل نشان می‌دهد، 200 کامپیوتر در 15 نقطه مختلف جغرافیایی هدف حمله قرارگرفته‌اند که مربوط به دولت، بیمارستان، شرکت‌های امنیتی و تحقیقاتی می‌شدند.

 

تازه ترین ها
کلنگ‌زنی
1404/05/29 - 09:25- آمریکا

کلنگ‌زنی مرکز فناوری و امنیت سایبری میسیسیپی

میسیسیپی گامی بزرگ در مقابله با تهدیدهای سایبری برداشته است؛ روز سه‌شنبه رهبران ایالت، کلنگ آغاز ساخت مرکزی را به زمین زدند که می‌تواند به یکی از مهم‌ترین مراکز امنیت سایبری کشور تبدیل شود.

افشا
1404/05/29 - 09:19- جرم سایبری

افشا اطلاعات نزدیک به ۵۰ هزار نفر در حمله سایبری فوریه

یک حمله سایبری به شورای بازرگانی ایالت نیویورک موجب دسترسی هکرها به اطلاعات حساس بیش از ۴۷ هزار نفر شد.

حمله
1404/05/29 - 09:10- جرم سایبری

حمله باج‌افزاری به شرکت داروسازی اینوتیو

یک شرکت تحقیقاتی دارو مستقر در ایندیانا اعلام کرد که حمله اخیر باج‌افزاری موجب اختلال در فعالیت‌های تجاری آن شده و این شرکت را وادار به خاموشی سیستم‌های حیاتی کرده است.