مطالب پربازدید

1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

انتشار شده در تاریخ 1398/06/25 - 18:05

پیش‌بینی حملات گروه سایبری آرتی‌ام (RTM) توسط کارشناسان شرکت امنیتی Positive Technologies

شرکت امنیتی Positive Technologies، الگوریتمی طراحی کرده است که به‌واسطه آن می‌توان نشانه‌های یک تهاجم برنامه‌ریزی‌شده را یک یا دو روز پیش از ارسال ایمیل‌های فیشینگ تشخیص داد.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان شرکت امنیتی Positive Technologies، از سال 2018 فعالیت‌های گروه آرتی‌ام (RTM) را موردمطالعه و رصد قرار می‌دهند. این گروه به همراه دو گروه معروف کبالت (Cobalt) و سایلنس (Silence) جامعه هدف بسیار گسترده‌ای داشته و فعال‌ترین گروه‌های سایبری هستند که شرکت‌های مالی روسیه را آماج حملات خود قرار داده و به حساب‌های شرکت‌های قربانی دسترسی پیداکرده و اعتبارات آن‌ها را خالی می‌کنند.

گروه آرتی‌ام جهت دسترسی به شبکه شرکتی، ایمیل‌های فیشینگ ارسال می‌کند. طبق ارزیابی‌های شرکت Positive Technologies، گروه آرتی‌ام تعداد 59 حمله در سال 2018 تدارک دیده و از آغاز سال 2019 نیز 45 حمله از آن ثبت‌شده است. این کارشناسان با تجزیه‌وتحلیل فرمت ایمیل‌های فیشینگ گروه آرتی‌ام به این نتیجه رسیدند که کلاه‌برداران از دامنه‌هایی در ناحیه .bit. به‌عنوان یکی از مراکز کنترل بهره می‌گرفتند. این یک ناحیه مخصوص بوده و مبتنی بر بلاکچین Namecoin است که نقش ثبت‌کننده جایگزین نام‌های DNS را ایفا می‌کند.

کارشناسان این شرکت بامطالعه و بررسی دقیق ساختار بلاک چین توانستند الگوریتمی طراحی کنند تا از طریق آن ثبت دامنه‌های جدید این گروه سایبری و تغییر آدرس‌های آی‌پی را شناسایی و ردیابی نمایند. این امر باعث شد مؤسسات مالی و اعتباری در خصوص سرورهای هدایت‌شونده جدید با اندکی تأخیر پس از استفاده کلاه‌برداران از آن مطلع گردند. الِکسِی ناویکُف (Alexey Novikov) مدیر این شرکت در این خصوص می‌گوید: «در سایه مطالعاتی که انجام دادیم توانستیم نشانه‌های حملات سازمان‌دهی شده را پیش از ارسال ایمیل‌های فیشینگ شناسایی کنیم. این کافی است تا بتوان آدرس آی‌پی به‌روز شده این گروه سایبری را مسدود کرد. حتی چنانچه بدافزار ارسالی از طریق ایمیل، به سایت شرکت نیز راه یابد، مجرمان قادر نخواهند بود با آن ارتباط گرفته و هدایتش کنند.»

این اولین بار نیست که شرکت امنیتی Positive Technologies، فعالیت‌های یک گروه سایبری را افشا می‌کند، طی سال‌های گذشته گروه ICEFOG و شماری از گروه‌های هکری APT برای شرکت‌های خصوصی و دولتی شناسایی‌شده و اقدامات گروه کبالت نیز موردبررسی و مطالعه قرار گرفته است. همچنین بهار سال 2019، گزارش‌هایی در خصوص فعالیت‌های گروه سایبری TaskMasters منتشر شد که شرکت‌های صنعتی روسیه را مورد هدف قرار می‌داد.