about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

محققین امنیتی به تازگی دریافته اند که مهاجمین سایبری می توانند با استفاده از یک افزونه مخرب در گوگل کروم، از ویژگی Sync این مرورگر سوء استفاده کنند.

به گزارش کارگروه امنیت سایبربان؛ مهاجمین سایبری متوجه شده اند که می توانند با سوءاستفاده از ویژگی Sync گوگل کروم، دستوراتی را به مرورگرهای آلوده ارسال، اطلاعات را از سیستم های آلوده سرقت و از دیوار آتش و دیگر سیستم های محافظتی شبکه عبور کنند. 
کروم Sync قابلیتی در مرورگر وب کروم است که نسخه های کپی شده بوک مارک(روشی برای ذخیره کردن آدرس صفحات)، تاریخچه جستجو، گذرواژه و تنظیمات افزونه بر روی سرورهای ابری گوگل را بایگانی می کند.
کاربران می توانند با استفاده از این قابلیت، جزئیات مذکور را میان دستگاه های خود همگام سازی کنند. بنابراین کاربر همواره به آخرین داده های کروم خود دسترسی دارد.


یک محقق امنیتی اهل کرواسی گفت که یک افزونه مخرب گوگل را شناسایی کرده است که می تواند از قابلیت Sync کروم به عنوان مسیری برای برقراری ارتباط با سرور فرمان و کنترل استفاده، و داده ها را از مرورگرهای آلوده خارج کند. 


او گفت که با بررسی یکی از حملات به نتیجه رسیده است. در این حمله، مهاجمان به کامپیوتر قربانی دسترسی پیدا کردند اما داده های هدف آن ها در پورتال یکی از کارمندان بود. بنابراین آن ها یک افزونه کروم را بر روی کامپیوتر کاربر دانلود کردند و از طریق Developer mode مرورگر، آن را بارگذاری کردند. 


این افزونه شامل کدهای مخربی بود که از طریق قابلیت sync کروم، اجازه دسترسی و کنترل مرورگر آلوده توسط مهاجمان را صادر می کرد.


طبق گفته این محقق امنیتی، هدف اصلی مهاجم از انجام این اقدامات، ایجاد تغییر در داده هایی بود که در دسترس قربانی قرار داشت.( در یک وب اپلیکیشن داخلی)
از آن جایی که محتوای سرقت شده یا دستورات داده شده از طریق زیرساخت های کروم ارسال می شود، هیچ یک از عملیات ها مسدود نخواهد شد.

منبع:

تازه ترین ها
سوءاستفاده
1404/05/21 - 16:29- آسیب پذیری

سوءاستفاده از آسیب‌پذیری‌های WinRAR در کارزارهای جاسوسی سایبری

پژوهشگران دریافته‌اند که دو عامل تهدید متفاوت، از جمله یک گروه جاسوسی سایبری همسو با روسیه، تابستان امسال از آسیب‌پذیری‌های موجود در نرم‌افزار محبوب بایگانی فایل WinRAR بهره‌برداری کرده‌اند.

پیروزی
1404/05/21 - 15:57- اقیانوسیه

پیروزی نسبی برای اپیک گیمز در مقابل اپل و گوگل

دادگاه استرالیا در پرونده شکایت اپیک گیمز، تا حدودی علیه اپل و گوگل رأی داد.

دیدار
1404/05/21 - 12:20- آمریکا

دیدار ترامپ با مدیرعامل اینتل

ترامپ پس از درخواست استعفای مدیرعامل اینتل، جلسه‌ای مهم با او برگزار کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.