امنیت وب

مطالب پربازدید

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

1404/07/21 - 09:36- جنگ سایبری

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری؛ روایتی از نبرد میان حامیان غزه و رژیم صهیونیستی

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری که به مناسبت دومین سالگرد عملیات طوفان‌الاقصی‌ منتشر شده است؛ روایتی از نبرد سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش است.

انتشار شده در تاریخ 1396/09/20 - 13:54

5400 وب‌سایت ورد پرس هدف حمله سایبری قرار گرفتند

طبق اعلام کارشناسان 5400 وب‌سایت نوشته‌شده با ورد پرس به روش «keylogger» هدف حمله قرار گرفتند. ازاین‌رو دیگر وب‌سایت‌هایی که با ورد پرس طراحی‌شده‌اند، در معرض خطر هستند.

به گزارش کارگروه امنیت سایبربان؛ طبق گزارش‌های رسیده از اوایل سال 2017 کی لاگر (keylogger) در حال تخریب و نفوذ بوده است و طبق آخرین اخبار در حال حاضر 5400 وب‌سایت ورد پرس به این بدافزار آلوده‌شده‌اند.
کی لاگر به سرقت انواع اطلاعات ورودی به سیستم می‌پردازد و درصورتی‌که سایت‌های ورد پرس حاوی داده‌های ارزشمند باشند بهترین گزینه برای سارقان سایبری خواهند بود.
عملکرد کی لاگر بر این اساس است که تمامی رفتارهای کاربر از قبیل تایپ، کلیک موس، باز کردن منوها و... را ذخیره و سپس به مکانی نامعلوم ارسال می‌نماید. نکته حائز اهمیت این است که وقتی کاربر گذرواژه یا اطلاعات حساسی را تایپ نماید به‌آسانی توسط این بدافزار سرقت خواهد شد.
کارشناسان امنیتی توصیه می‌نمایند در صورت ورود به سایت‌های مشکوک و وارد نمودن کلمه عبور و گذرواژه نسبت به تغییر آن اقدام نمایید.
کدهای مخرب این بدافزار در فایل «function.php» که مربوط به قالب‌بندی وردپرس ذخیره می‌شود و برای از بین بردن آن باید توابع (add_actionوadd_js_scripts ) حذف شوند.