about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

سرقت مدارک توسط هکرهای روسی

مایکروسافت افزایش حملات سرقت مدارک را که توسط گروه هکرهای وابسته به دولت روسیه انجام می شود، شناسایی کرده است که اغلب با نام های ای پی تی 29 (APT29)، کوزی بیر (Cozy Bear) یا نوبلیوم (Nobelium) شناخته می شوند.

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این حملات متوجه دولت‌ها، ارائه‌دهندگان خدمات فناوری اطلاعات، سازمان‌های غیردولتی (NGO) و صنایع دفاعی و تولیدی حیاتی می‌شوند.

تحت کنوانسیون نامگذاری جدید مایکروسافت برای تهدیدات پایدار پیشرفته (APT)، این شرکت گروه را میدنایت بیلزارد (Midnight Blizzard) می نامد.

مایکروسافت مشخص نکرده است که کدام کشورها در کمپین اخیر هدف قرار گرفته اند، اما نوبلیوم سابقه جاسوسی علیه وزارتخانه های خارجه و نهادهای دیپلماتیک در کشورهای عضو ناتو و اتحادیه اروپا را دارد.

به گفته مایکروسافت، هکرها از تکنیک‌های مختلف اسپری رمز عبور، فشار وحشیانه و سرقت توکن استفاده می‌کنند.اسپری شامل آزمایش مجموعه کوچکی از رمزهای عبور رایج یا قابل حدس زدن در چندین حساب است.

حملات فشار وحشیانه (Brute Force) از تلاش های انبوه برای حدس زدن رمز عبور استفاده می کنند.سرقت توکن شامل گرفتن اطلاعات احراز هویت کاربر است.

نوبلیوم مسئول چندین رویداد مهم است، از جمله حمله زنجیره تامین به شرکت سولار ویندز (SolarWinds) در سال 2020 که هزاران سازمان را در سراسر جهان تحت تاثیر قرار داد و منجر به سرقت یک سری از اطلاعات شد.

در طول جنگ در اوکراین، نوبلیوم حملات سایبری را علیه ارتش اوکراین و احزاب سیاسی آن و همچنین دولت‌های بین‌المللی، اتاق‌های فکر و سازمان‌های غیرانتفاعی انجام داده است.

در کمپین اخیر، مایکروسافت هکرهای نوبلیوم را مشاهده کرده است که از سرویس‌های پراکسی کم شهرت استفاده می‌کنند که به آنها اجازه می‌داد ترافیک اینترنتی خود را به جای نهادهای تجاری، از طریق خانواده‌های معمولی هدایت کنند.

این موضوع به هکرها کمک می کند تا آدرس آی پی و مکان واقعی خود را پنهان کنند.علاوه بر این، طبق گفته مایکروسافت، نوبلیوم معمولاً از این آدرس‌های آی پی برای دوره‌های زمانی کوتاهی استفاده می‌کند.

برای تیم‌های امنیتی شناسایی و ردیابی، اقدامات عامل تهدید زمانی که آنها به طور مکرر بین آدرس‌های آی پی مختلف جابجا می‌شوند، چالش‌برانگیزتر است.در کمپین اخیر، نوبلیوم طیف وسیعی از تکنیک ها را برای انجام عملیات جاسوسی به کار گرفته است.

مایکروسافت اعلام کرده که مشتریان خود را که توسط یک عامل تهدید تحت حمایت دولت یک کشور هدف قرار گرفته یا تحت تأثیر قرار گرفته اند، مطلع کرده است.با این حال، این شرکت اسامی خاص قربانیان نوبلیوم را فاش نمی کند.

منبع:

تازه ترین ها
همکاری
1404/05/27 - 12:12- آمریکا

همکاری فاکسکان و سافت‌بانک در پروژه استار گیت

فاکسکان و سافت‌بانک تجهیزات مرکز داده را در اوهایو برای پروژه استار گیت تولید می‌کنند.

میزان
1404/05/27 - 12:07- اروپا

میزان پوشش بیمه سایبری در سال 2025

تنها ۴۷ درصد از مشتریان واجد شرایط، پوشش بیمه سایبری در سال ۲۰۲۵ دارند.

نیمی
1404/05/27 - 11:56- اقیانوسیه

نیمی از کاربران اینترنت استرالیا قربانی جرایم سایبری

طبق گفته مؤسسه جرم‌شناسی استرالیا، تقریباً نیمی از کاربران اینترنت در این کشور، قربانی جرایم سایبری هستند.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.