about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

حمله
1404/01/16 - 14:04- جرم سایبری

حمله سایبری آژانس‌های اطلاعاتی آمریکا علیه کاربران موبایل

یک گزارش منتشرشده توسط یک ائتلاف صنعتی چینی، فعالیت‌های نظارتی و سرقت داده‌ای آژانس‌های اطلاعاتی آمریکا را که کاربران جهانی تلفن‌های هوشمند و سامانه‌های ارتباطی را هدف قرار می‌دهد، افشا کرد.

انتشار شده در تاریخ

شناسایی بدافزار PipeMon

کارشناسان شرکت «ESET» بدافزار جدیدی به نام «PipeMon» شناسایی کردند.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان شرکت امنیت سایبری ای‌ست (ESET) با انتشار گزارشی اعلام کردند گروه هکری وینتی (Winnti) به در پشتی جدیدی تجهیز شده است. 

بدافزار جدید وینتی، پایپ‌مون (PipeMon) نام‌گذاری شده و در ماه فوریه سال 2020 در سیستم‌های برخی از توسعه‌دهندگان بازی‌های آنلاین چندنفره شناسایی‌شده است. 

به گفته کارشناسان ای‌ست، برخی از سرورهای فرماندهی و کنترل پایپ‌مون پیشتر در برخی بدافزارهای وینتی مورداستفاده قرارگرفته‌اند و در سال 2019 بدافزار وینتی در سیستم‌های برخی کشورها شناسایی‌شده و بعدها همین سیستم‌ها توسط پایپ‌مون مورد هدف قرارگرفته‌اند. 

پایپ‌مون اخیراً یک کمپین سایبری نیز علیه برخی شرکت‌های توسعه‌دهنده بازی‌های آنلاین تدارک دیده‌ که اسامی آن‌ها فاش نشده است، اما بنابر شواهد موجود در کره جنوبی و تایوان واقع‌شده‌اند. 

وینتی در این کمپین از گواهی‌نامه مسروقه «Wemade IO» استفاده کرده است. این گواهی که جهت امضاء نصب کننده پایپ‌مون، ماژول‌ها و ابزارهای مختلف مورداستفاده قرارگرفته است مربوط به شرکت توسعه‌دهنده بازی‌های آنلاینی که در سال 2018 توسط هکرها موردتهاجم قرار گرفت، می‌باشد.  

بنابر گزارش ای‌ست، شباهت زیاد پایپ‌مون به بدافزارهای پیشین وینتی من‌جمله «PortReuse» نشان می‌دهد وینتی به‌شدت درحال‌توسعه ابزارهای خود بوده و تنها روی بدافزارهای «ShadowPad» و «Winnti» متمرکز نشده است. 

طبق گزارش 2019 شرکت فایر‌آی، گروه وینتی که به «Suckfly» ،«APT41» ،«Wicked Panda» ،«Barium» نیز شناخته می‌شود شرکت‌های توسعه‌دهنده بازی‌های آنلاین را هدف قرار داده و به دنبال سرقت و دست‌کاری ارز و جاسوسی است.

منبع:

تازه ترین ها
تقویت
1404/04/11 - 18:27- آفریقا

تقویت امنیت سایبری در آفریقا با مشارکت کسپرسکی

شرکت‌های آکسیز و کسپرسکی برای تقویت امنیت سایبری در قاره آفریقا با یکدیگر مشارکت کردند.

نفوذ
1404/04/11 - 14:42- جرم سایبری

نفوذ هکرها به سیستم اطلاعاتی شرکت هواپیمایی استرالیایی کانتاس

شرکت هواپیمایی استرالیایی کانتاس اعلام کرد که هکرها به سیستم حاوی اطلاعات ۶ میلیون مشتری نفوذ کرده‌اند.

دادستان
1404/04/11 - 11:56- آمریکا

دادستان کل نیویورک به دنبال تقویت مقررات استیبل‌کوین‌ها در کنگره

لتیتیا جیمز، دادستان کل نیویورک، از کنگره آمریکا خواست تا قوانین نظارتی بر استیبل‌کوین‌ها را تشدید کند.