مطالب پربازدید

1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

انتشار شده در تاریخ 1397/04/20 - 11:35

سو استفاده از گواهی های دیجیتالی D-Link

محققان یک APT جدید را شناسایی کرده اند که کشورهای شرق آسیا به خصوص تایوان را هدف قرار داده است.

به گزارش کارگروه حملات سایبری سایبربان؛ متخصصان شرکت امنیت سایبری ESET یک APT جدید به نام بلک تک (BlackTech) را شناسایی کردند که برای حمله و گسترش از گواهی‌های سرقت شده‌ی محصولات شرکت دی لینک (D-Link) تایوان استفاده می‌کند. بیشتر قربانیان این حمله در شرق آسیا و به خصوص تایوان قرار دارند.

در حمله ی بلک تک از گواهی های امضای کد مخرب درب پشتی پیلید (Plead backdoor) استفاده شده است که حداقل از سال 2012 فعال بوده است. از این آسیب پذیری به منظور سرقت اسناد محرمانه دولت تایوان و سازمان های خصوصی بهره گرفته می شود.

شرکت ESET در تاریخ 3 جولای گزارش سو استفاده از 2 گواهی دی-لینک را اعلام و لغو کرد و به مشتریان خود اطلاع داد که اکثر آنها نباید تحت تأثیر این مسئله قرار گیرند.

در وبگاه ESET نوشته شده است:

درست مانند تعدادی دیگر از شرکت های آسیایی، دی-لینک قربانی یک گروه جاسوسی سایبری بسیار فعال شده است. این گروه از بدافزار پیلید برای سرقت اطلاعات گواهی ها از شرکت ها و سازمان های شرق آسیا، به خصوص تایوان و هنگ کنگ استفاده می کند. دو گواهی سرقت شده از دی-لینک در تاریخ 3 جولای شناسایی و برای رفع مشکل نمونه های جدیدی جایگزین آنها شد.

هکرها از گواهی های به سرقت رفته به منظور ایجاد بدافزار و عبور از لایه های امنیتی استفاده می کنند. از معروف ترین این گونه بدافزارها می توان به استاکس نت اشاره کرد که از گواهی های دیجیتالی «RealTek» و «JMicron» سو استفاده می کرد.