about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

محققین پروف پوینت پکری به نام DTPacker (دونالد ترامپ پکر) را شناسایی کرده اند که در یکی از کمپین های مورد توجه خود، وبسایت های مربوط به باشگاه فوتبال لیورپول را مورد سوء استفاده قرار داده است.

به گزارش کارگروه حملات سایبری سایبربان؛ یک پَکِر بدافزاری .NET جدید به نام "دونالد ترامپ پکر" شناسایی شده که تروجان های دسترسی راه دور و سرقت کننده اطلاعات متنوعی را انتقال می دهد.

پکر ها (Packer) ها پوسته ی بیرونی برخی اسب های تروجان هستند که هدفشان این است که تشخیص و تحلیل نرم افزار آنتی ویروس و تحلیلگران بدافزار (malware analysts) را با پنهان کردن باری (payload) که دارند سخت تر سازند و به این شکل باعث شوند که اول نرم افزار بارش را خالی کند تا به هدفشان برسند. Packer ها برای اینکه وظایف آنتی ویروس ها را سخت تر کنند، اغلب انواع تکنیک های، anti-debugging (ضد عیب یابی)، (anti-emulation (anti-VM) (ضد رقابت) و مبهم کردن کدها را به کار میبرند. Packer ها معمولاً executable نهایی را کوچکتر می کنند و به همین دلیل نه تنها برای بدافزارها بلکه برای نرم افزارهای قانونی هم استفاده میشوند. آنها چندین هدف دارند که اصلی ترین آن، فشرده کردن executable و حفاظت از برنامه های کاربردی در برابر سرقت نرم افزاری است.

دونالد ترامپ پکر توسط شرکت امنیت سایبری پروف پوینت شناسایی شده است. طبق مشاهدات پروف پوینت از سال 2020، این پکر در کمپین های مختلفی مورد استفاده بازیگران مخرب قرار گرفته است. آن ها با استفاده از این پکر صدها هزار کاربر نهایی در بخش های متعدد را هدف قرار داده اند. 

در یکی از کمپین های مورد توجه که هفته ها نیز به طول کشید مهاجمین با استفاده از سایت های جعلی باشگاه فوتبال لیورپول به عنوان حربه، کاربران را به سوی دانلود دونالد ترامپ پکر و نهایتا انتقال بدافزار ایجنت تسلا سوق می دادند. ظاهرا بدافزارهای AsyncRAT و FormBook نیز توسط این پکر، منتشر شده است. 

پروف پوینت مدعی است دونالد ترامپ پکر مورد توجه محققین قرار دارد چرا که علاوه بر انتقال پی لودهای تعبیه شده (پکرها)، پی لودهای گرفته شده از سرور کنترل و فرمان را به کاربر منتقل می کند. این پکر در مرحله دوم عملیات، پسوردی معینی را برای رمزگشایی در نظر گرفته که در نمونه های آن، به دونالد ترامپ اشاره دارد. طبق گزارشات، این پسورد در نسخه قبلی پکر، “trump2020” بود اما از شروع آگوست گذشته به “Trump2026” تغییر نام داده است.

همچنان مشخص نیست به چه دلیلی از نام دونالد ترامپ، رئیس جمهور سابق آمریکا در این پکر استفاده شده است. 

منبع:

تازه ترین ها
سوءاستفاده
1404/05/21 - 16:29- آسیب پذیری

سوءاستفاده از آسیب‌پذیری‌های WinRAR در کارزارهای جاسوسی سایبری

پژوهشگران دریافته‌اند که دو عامل تهدید متفاوت، از جمله یک گروه جاسوسی سایبری همسو با روسیه، تابستان امسال از آسیب‌پذیری‌های موجود در نرم‌افزار محبوب بایگانی فایل WinRAR بهره‌برداری کرده‌اند.

پیروزی
1404/05/21 - 15:57- اقیانوسیه

پیروزی نسبی برای اپیک گیمز در مقابل اپل و گوگل

دادگاه استرالیا در پرونده شکایت اپیک گیمز، تا حدودی علیه اپل و گوگل رأی داد.

دیدار
1404/05/21 - 12:20- آمریکا

دیدار ترامپ با مدیرعامل اینتل

ترامپ پس از درخواست استعفای مدیرعامل اینتل، جلسه‌ای مهم با او برگزار کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.