about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

برگزاری
1404/01/26 - 08:33- آمریکا

برگزاری رزمایش پاسخ هماهنگ به حمله سایبری توسط اعضای ناتو

متحدان ناتو در یک رزمایش در ماه آوریل سال جاری، پاسخ هماهنگ به حمله سایبری را تمرین کردند.

کارشناسان امنیتی اعلام کردند بدافزار RobbinHood از تاکتیک جدیدی برای حمله استفاده می‌کند.

به گزارش کارگروه حملات سایبری سایبربان؛ کارشناسان شرکت بریتانیایی سوفوس (Sophos) اعلام کردند اپراتورهای بدافزار رابین‌هود (RobbinHood) در حملات سایبری خود علیه ویندوز 7، 8 و 10 تاکتیک جدیدی در پیش‌گرفته‌اند. 

به گفته کارشناسان این شرکت، اپراتورهای بدافزار رابین‌هود برای دور زدن آنتی‌ویروس‌ها و سیستم‌های امنیتی اقدام به نصب درایورهای آسیب‌پذیر مادربورد گیگابایت (Gigabyte) روی سیستم‌های هدف می‌کنند. 

آسیب‌پذیری که هکرها استفاده می‌کنند با شناسه CVE-2018-19320 شناخته می‌شود و در سال 2018 توسط محققان امنیتی شناسایی و به شرکت گیگابایت گزارش‌شده است.  

توسعه‌دهندگان مادربرد گیگابایت مدعی شده بودند محصولات آن‌ها هیچ‌گونه آسیب‌پذیری ندارد و محققان نیز در واکنش به این ادعا جزئیات فنی آسیب‌پذیری درایور و اکسپلویت اثبات مفهوم (PoC) را منتشر کرده بودند سرانجام گیگابایت نیز استفاده از درایورهای آسیب‌پذیر را متوقف کرده بود، اما همچنان آسیب‌پذیری یادشده به قوت خود باقی‌مانده بود.

اخیراً نیز هکرها از این آسیب‌پذیری بهره‌برداری کرده و اقدام به انتشار باج افزار رابین‌هود کرده‌اند. 

اپراتورهای رابین‌هود در حملات خود طبق مراحل زیر عمل کرده‌اند:

  • نفوذ به شبکه شرکت هدف،
  • نصب درایور مشروع هسته Gigabyte GDRV.SYS،
  • بهره‌برداری از آسیب‌پذیری درایور فوق جهت دسترسی به هسته،
  • سوءاستفاده از این دسترسی برای غیرفعال سازی موقت استفاده اجباری از امضای دیجیتال درایور در ویندوز،
  • استفاده از درایور مخرب هسته RBNL.SYS جهت غیرفعال سازی یا متوقف کردن آنتی‌ویروس‌های هاست آلوده،
  • راه‌اندازی باج افزار رابین‌هود و رمزنگاری فایل‌های قربانی. 

منبع:

تازه ترین ها
مشارکت
1404/04/21 - 11:57- اروپا

مشارکت امارات با هلند و بلژیک در حوزه فناوری‌های پیشرفته

هیئت اماراتی برای بررسی فرصت‌های همکاری در تحقیق و توسعه، فناوری‌های حیاتی، نوظهور و پیشرفته از هلند و بلژیک بازدید کرد.

مدیریت
1404/04/21 - 11:50- اروپا

مدیریت شنودهای اطلاعاتی در اسپانیا به کمک هوآوی

دولت اسپانیا قراردادهایی را با هوآوی برای مدیریت و ذخیره شنودهای آژانس اطلاعاتی منعقد کرد.

استرداد
1404/04/21 - 11:41- تلگرام

استرداد شهروند روس از اندونزی به اتهام فروش اطلاعات شخصی

اندونزی یک شهروند روس را به اتهام فروش اطلاعات شخصی در تلگرام مسترد کرد.