به گزارش کارگروه حملات سایبری سایبربان به نقل از افتانا، تحقیقات جدید مرکز پاسخگویی اضطراری امنیتی AhnLab نشان میدهد که گروه هکری لازاروس، یکی از خطرناکترین گروههای هکری دنیاست که این بار هدف جدیدی برای خود انتخاب کرده است و این هدف چیزی نیست جز سرور وب مایکروسافت. این گروه از سرورهای وب مایکروسافت استفاده میکند تا حملات بدافزاری انجام دهد.
محققان گفتند که این گروه وابسته به دولت کره شمالی از بارگذاری جانبی کتابخانه پیوند پویا (DLL) استفاده میکند؛ تاکتیکی که مختص همین گروه است و مهاجمان در این حمله از سرورهای وب دارای مدیریت ضعیف و یا آسیبپذیر بهعنوان مسیرهای اولیه نفوذ قبل از اجرای دستورات مخرب خود استفاده میکنند.
لازاروس پس از نفوذ اولیه و قبل از تزریق بدافزار اضافی (diagn.dll) به سیستم با سوءاستفاده از «افزونه انتخابگر رنگ» منبع باز که یک افزونه برای Notepad++ است، جای پای خود را در سرور محکم میکند. این بدافزار سرقت اعتبار و حرکت جانبی را تسهیل میکند که برای انجام عملیات جاسوسی ایدهآل است.
مرکز پاسخگویی اضطراری امنیتی AhnLab بر پیچیدگی روزافزون گروه لازاروس و تواناییهای آن در استفاده از طیف وسیعی از بردارهای حمله برای نفوذ اولیه به دستگاه قربانی تأکید کرد. این حملات در حوادثی مانند Log4Shell، آسیبپذیری گواهی عمومی و حمله زنجیره تأمین CX3 نشان داده شده است.
«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها
بر اساس دادههای گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشمانداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باجافزار و فریبهای پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.
اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد
گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاحهای پیشرفته اسرائیل دست یافته است.
ویژهنامه تحلیلی طوفانالاقصی سایبری؛ روایتی از نبرد میان حامیان غزه و رژیم صهیونیستی
ویژهنامه تحلیلی طوفانالاقصی سایبری که به مناسبت دومین سالگرد عملیات طوفانالاقصی منتشر شده است؛ روایتی از نبرد سایبری میان حامیانغزه و رژیم صهیونیستی و همپیمانانش است.
مونتاژ و بستهبندی قطعات آیفون در هند
اپل در حال مذاکره با تراشه سازان هندی برای مونتاژ و بستهبندی قطعات آیفون است.
تلاش برای تصاحب برند توییتر
شرکت ایکس از یک استارتآپ به دلیل تلاش برای تصاحب برند توییتر شکایت کرد.
سرمایهگذاری آمازون در شرکت اوپناِیآی
آمازون در حال مذاکره برای سرمایهگذاری در شرکت اوپناِیآی است.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
