about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

محققین Cofense کمپین فیشینگی را شناسایی کرده اند که کاربران بانک الکترونیک آلمان را با استفاده از QR کد مورد هدف قرار می دهد و داده های احراز هویت بانکی آن ها را به سرقت می برد.

به گزارش کارگروه حملات سایبری سایبربان؛ کمپین فیشینگ جدیدی در چند هفته گذشته شناسایی شده است که کاربران بانک الکترونیک آلمان را هدف قرار می دهد. در روند سرقت داده های احراز هویت این کمپین از QR کد استفاده می شود.

بازیگران مخرب برای گذر از موارد امنیتی و ترغیب کاربران به باز کردن پیام ها و دنبال کردن دستورالعمل ها از ترفندهای مختلفی استفاده می کنند. 

این گزارش توسط محققین Cofense ارائه شد. 

ایمیل های دخیل در این کمپین فیشینگ با دقت بالایی طراحی شده اند. این ایمیل ها دارای لوگوهای بانکی، محتوای سازماندهی شده و سبک منسجمی هستند. 

موضوعات این ایمیل ها مختلف می باشد. از درخواست مجوز تغییرات سیاست داده گرفته تا درخواست بازبینی پروسه های امنیتی جدید همگی می توانند موضوعات این ایمیل های فیشینگ باشند.

این نگرش نشان دهنده برنامه ریزی دقیق بازیگران مخرب دارد. 

فرد قربانی در صورت کلیک بر روی دکمه تعبیه شده در ایمیل، به سایت فیشینگ قدم خواهد گذاشت. 

در آخرین کمپین فیشینگ انجام شده، بازیگران مخرب به جای استفاده از دکمه ها، از QR کد برای هدایت قربانیان به سوی سایت های فیشینگ استفاده می کردند. 

این ایمیل ها دارای URL هایی غیر مبهم هستند که از طریق QR کد مبهم سازی می شوند. این موضوع می تواند کار شناسایی آن ها را برای نرم افزارهای سخت تر کند. 

استفاده از QR کد باعث تاثیر گذاری هر چه بیشتر این کمپین شده زیرا که بازیگران مخرب در حال هدف قرار دادن کاربران گوشی همراه هستند. (کاربران گوشی همراه از لحاظ امنیت اینترنت در سطح پایین تری قرار دارند)

هنگامی که قربانی به سایت فیشینگ می رسد، از وی خواسته می شود تا موقعیت مکانی بانک، کد، نام کاربری و PIN خود را در آن وارد کند.

در صورت وارد کردن این اطلاعات در صفحه فیشینگ، کاربر پس از انتظار برای اعتبارسنجی آن، با پیام نادرست بودن این اطلاعات رو به رو خواهد شد. بنابراین کاربر باری دیگر اقدام به وارد کردن آن خواهد کرد. 

 تکرار، تاکتیک متداولی است که به منظور حذف اشتباهات نوشتاری در کمپین های فیشینگ مورد استفاده قرار می گیرد.

منبع:

تازه ترین ها
کلنگ‌زنی
1404/05/29 - 09:25- آمریکا

کلنگ‌زنی مرکز فناوری و امنیت سایبری میسیسیپی

میسیسیپی گامی بزرگ در مقابله با تهدیدهای سایبری برداشته است؛ روز سه‌شنبه رهبران ایالت، کلنگ آغاز ساخت مرکزی را به زمین زدند که می‌تواند به یکی از مهم‌ترین مراکز امنیت سایبری کشور تبدیل شود.

افشا
1404/05/29 - 09:19- جرم سایبری

افشا اطلاعات نزدیک به ۵۰ هزار نفر در حمله سایبری فوریه

یک حمله سایبری به شورای بازرگانی ایالت نیویورک موجب دسترسی هکرها به اطلاعات حساس بیش از ۴۷ هزار نفر شد.

حمله
1404/05/29 - 09:10- جرم سایبری

حمله باج‌افزاری به شرکت داروسازی اینوتیو

یک شرکت تحقیقاتی دارو مستقر در ایندیانا اعلام کرد که حمله اخیر باج‌افزاری موجب اختلال در فعالیت‌های تجاری آن شده و این شرکت را وادار به خاموشی سیستم‌های حیاتی کرده است.