مطالب پربازدید

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

1404/07/21 - 09:36- جنگ سایبری

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری؛ روایتی از نبرد میان حامیان غزه و رژیم صهیونیستی

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری که به مناسبت دومین سالگرد عملیات طوفان‌الاقصی‌ منتشر شده است؛ روایتی از نبرد سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش است.

انتشار شده در تاریخ 1398/08/01 - 14:29

شناسایی بدافزار skip-2.0

کارشناسان شرکت امنیتی ESET بدافزای به نام skip-2.0 شناسایی کرده‌اند که متعلق به هکرهای چینی است.

به گزارش کارگروه امنیت سایبربان؛ به‌تازگی کارشناسان شرکت امنیتی ای‌ست (ESET)، بدافزار جدیدی شناسایی کرده‌اند که تغییراتی در پایگاه داده‌های Microsoft SQL Server اعمال کرده و یک درب‌پشتی ایجاد می‌کند. این بدافزار که skip-2.0 نام‌گرفته برای تغییر در عملکرد MSSQL اختصاص‌یافته که یکی از محبوب‌ترین نرم‌افزارهای ساخت و مدیریت پایگاه‌داده محسوب می‌گردد. بدافزار skip-2.0 یک رمز عبور خاصی برای احراز هویت ایجاد می‌کند که امکان دسترسی خودکار را فراهم سازد. زمانی که هکرها از رمز عبور خاص خود استفاده می‌کنند این درب پشتی جلسات را در لاگ‌های اتصال به پایگاه داده مخفی کرده و سبب می‌شود مهاجمان شناسایی نگردند. مهاجمان از این درب پشتی پس از نفوذ به اهداف خود با روش‌های دیگر، جهت مخفی شدن و ماندگاری پایدار بهره می‌گیرند.

Paragraphs

به گفته کارشناسان، بدافزار skip-2.0 متعلق به گروه هکری چینی Winnti یا APT17 بوده و با سرورهای نسخه 12 و 11 MSSQL کار می‌کند. نسخه بسیار پرکاربرد 12، سال 2014 منتشرشده است. کارشناسان با تجزیه‌وتحلیل کدهای skip-2.0 دریافتند که این درب پشتی با دیگر ابزارهای گروه Winnti خصوصاً درب پشتی‌های PortReuse و ShadowPad مرتبط است. درب پشتی PortReuse برای سرورهای IIS اختصاص‌یافته و در ابتدای سال جاری توسط شرکت ای‌ست در شبکه‌های آسیب‌دیده پیمانکاران سخت‌افزارها و نرم‌افزارهای آسیای جنوبی شناسایی‌شده است. درب پشتی تروجان ShadowPad مختص ویندوز بوده و نخستین بار در برنامه‌های توسعه‌دهنده نرم‌افزار NetSarang زمانی که هکرهای چینی زیرساخت آن را اواسط سال 2017 هک کرده بودند، مشاهده‌شده است. بدافزار skip-2.0 به مهاجمان امکان می‌دهد محتوای پایگاه داده‌ها را کپی، تغییر یا حذف کرده و حتی ارزهای دیجیتال را دستکاری کنند.