about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

همراهی باج‌افزار NemucodAES و تروجان Kovter

کارشناسان امنیتی موسسه SANS در بررسی‌های خود اعلام کردند باج‌افزار NemucodAES و تروجان Kovter با همراهی یکدیگر فعالیت خود را پیش می‌برند.

 

به گزارش واحد امنیت سایبربان؛ در بررسی‌های صورت گرفته توسط کارشناسان موسسه SANS، دو بدافزار مخرب NemucodAES و Kovter که با استفاده از فایل‌های زیپ آلوده وارد سیستم کاربر می‌شوند کشف و شناسایی شدند. در هفته‌های گذشته محققان امنیتی اعلام کردند که با افزایش چشم‌گیر اسپم‌های مخرب که منشأ ارسال آن‌ها از طریق فایل‌های جاوا اسکریپت است و مهاجم با استفاده از این کدهای مخرب فعالیت مخرب خود را پیش می‌برند.
 باج‌افزار NemucodAES یک نوع از تروجان Nemucod downloader است؛ که از بدافزارهای مخربی نظیر Locky و TeslaCrypt که در سال 2016 فعالیت داشته‌اند الگو گرفته است. باج‌افزار مذکور به‌آسانی قابل رمزگشایی است درعین‌حال تروجان Kovter به‌عنوان یکی از بدافزارهایی به شمار می‌رود که در برابر شناسایی مقاومت می‌کند؛ این در حالی است که این تروجان اطلاعات شخصی کاربران را بارها و بارها به سرقت برده است.
باج‌افزار Kovter از گذشته تابه‌حال در کمپین‌های مختلفی فعالیت داشته است این در حالی است که برای انتشار از فایل‌های حاوی lnk که در بدافزارهای Locky و TeslaCrypt مورداستفاده قرارگرفته است استفاده می‌کند.
باج‌افزار NemucodAES فایل‌های مخرب را رمزگذاری می‌کند و سپس آن‌ها را در پوشه‌های AppData \ Local \ Temp از طریق یک فایل.hta ارائه می‌کند تا فایل‌ها را رمزگشایی کند.

بررسی‌های انجام‌شده نشان می‌دهد که باج‌افزار نام‌برده پس از رمزگذاری فایل‌های کاربران از کاربر درخواست 1500 دلار بیت کوئین را برای رمزگشایی اطلاعات دریافت می‌کند. کارشناسان امنیتی معتقدند تروجان Kovter تنها برای بررسی ترافیک و ایجاد ترافیک فرمان و کنترل استفاده می‌شود.
 

Paragraphs
تازه ترین ها
کلنگ‌زنی
1404/05/29 - 09:25- آمریکا

کلنگ‌زنی مرکز فناوری و امنیت سایبری میسیسیپی

میسیسیپی گامی بزرگ در مقابله با تهدیدهای سایبری برداشته است؛ روز سه‌شنبه رهبران ایالت، کلنگ آغاز ساخت مرکزی را به زمین زدند که می‌تواند به یکی از مهم‌ترین مراکز امنیت سایبری کشور تبدیل شود.

افشا
1404/05/29 - 09:19- جرم سایبری

افشا اطلاعات نزدیک به ۵۰ هزار نفر در حمله سایبری فوریه

یک حمله سایبری به شورای بازرگانی ایالت نیویورک موجب دسترسی هکرها به اطلاعات حساس بیش از ۴۷ هزار نفر شد.

حمله
1404/05/29 - 09:10- جرم سایبری

حمله باج‌افزاری به شرکت داروسازی اینوتیو

یک شرکت تحقیقاتی دارو مستقر در ایندیانا اعلام کرد که حمله اخیر باج‌افزاری موجب اختلال در فعالیت‌های تجاری آن شده و این شرکت را وادار به خاموشی سیستم‌های حیاتی کرده است.