about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
پیشنهاد
1404/02/21 - 07:21- تروریسم سایبری

پیشنهاد رئیس سابق اداره ملی سایبری رژیم صهیونیستی درمورد ایران

رئیس سابق اداره سایبری ملی رژیم صهیونیستی گفت که این رژیم باید یک پیمان دفاع سایبری علیه ایران تشکیل دهد.

حمله
1404/01/16 - 14:04- جرم سایبری

حمله سایبری آژانس‌های اطلاعاتی آمریکا علیه کاربران موبایل

یک گزارش منتشرشده توسط یک ائتلاف صنعتی چینی، فعالیت‌های نظارتی و سرقت داده‌ای آژانس‌های اطلاعاتی آمریکا را که کاربران جهانی تلفن‌های هوشمند و سامانه‌های ارتباطی را هدف قرار می‌دهد، افشا کرد.

برگزاری
1404/01/26 - 08:33- آمریکا

برگزاری رزمایش پاسخ هماهنگ به حمله سایبری توسط اعضای ناتو

متحدان ناتو در یک رزمایش در ماه آوریل سال جاری، پاسخ هماهنگ به حمله سایبری را تمرین کردند.

بر اساس گزارشی جدید، یک گروه جاسوسی سایبری که گمان می‌رود با هکرهای تحت حمایت دولت چین ارتباط داشته باشد، در چندین حمله به زنجیره تأمین، شرکت‌های خدمات نرم‌افزاری و نظامی در تایوان و کره جنوبی را هدف قرار داده است.

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این گروه که با نام ارث امیت (Earth Ammit) شناخته می‌شود، بین سال‌های ۲۰۲۳ تا ۲۰۲۴ دو موج از حملات خود را اجرا کرده و صنایع مختلفی از جمله نظامی، ماهواره‌ای، صنایع سنگین، رسانه، فناوری، خدمات نرم‌افزاری و بهداشت و درمان را تحت تأثیر قرار داده است.

به گفته‌ی محققان شرکت امنیت سایبری ترند میکرو (Trend Micro) که این کارزارها را تحلیل کرده‌اند، هدف بلندمدت این گروه نفوذ به شبکه‌های مورد اعتماد از طریق حملات زنجیره تأمین برای دستیابی به نهادهای باارزش و گسترش دامنه تأثیرگذاری بوده است.

به گفته‌ی پژوهشگران، سازمان‌هایی که قربانی این حملات می‌شوند، در معرض خطر سرقت اطلاعات، از جمله استخراج نام‌کاربری و گذرواژه‌ها و حتی گرفتن اسکرین‌شات از سیستم‌ها، قرار دارند.

در موج اول کمپین ارث امیت که با نام ونوم (Venom) شناخته می‌شود، هکرها تلاش کردند از طریق نفوذ به فروشندگان مورد اعتماد، به مشتریان آن‌ها دسترسی یابند.

طبق گزارش ترند میکرو، تمرکز اصلی مهاجمان در این مرحله، زنجیره تأمین پهپادها بوده است.

در این حمله، آن‌ها به دلیل دسترسی آسان، هزینه پایین و امکان پنهان‌سازی فعالیت‌هایشان، از ابزارهای متن‌باز استفاده کرده‌اند.

موج دوم کمپین با نام تیدرون (Tidrone)، عمدتاً صنایع ماهواره‌ای و نظامی تایوان را هدف قرار داده است.

در این حمله‌ها، مهاجمان از درهای پشتی (backdoor) سفارشی برای جاسوسی سایبری استفاده کرده‌اند که از جمله می‌توان به ابزارهایی به نام‌های CXCLNT و CLNTEND اشاره کرد.

محققان هر دو کمپین را به یک گروه نسبت داده‌اند، زیرا هر دو از زیرساخت‌های مشترک برای فرماندهی و کنترل استفاده کرده‌اند و اغلب قربانیان مشابهی داشته‌اند؛ موضوعی که نشان‌دهنده‌ی علاقه‌ی مداوم مهاجم به نهادهای خاص در عملیات‌های گوناگون است.

روش‌های حمله و نوع اهداف انتخاب‌شده توسط این گروه، شباهت زیادی به اقدامات گروه مشکوک تحت حمایت دولت چین به نام دالبیت (Dalbit) دارد، هرچند وابستگی قطعی ارث امیت به این گروه هنوز مشخص نشده است.

در گزارشی جداگانه که همین هفته منتشر شد، محققان شرکت اکلکتیک آی کیو (EclecticIQ) اعلام کردند که چندین گروه وابسته به دولت چین، از یک آسیب‌پذیری بحرانی که به‌تازگی در پلتفرم SAP NetWeaver کشف شده بود، برای هدف قرار دادن شبکه‌های زیرساخت حیاتی سوءاستفاده کرده‌اند.

از جمله قربانیان این حملات می‌توان به شبکه‌های توزیع گاز طبیعی، شرکت‌های مدیریت آب و پسماند در بریتانیا، کارخانه‌های تولید تجهیزات پزشکی، شرکت‌های اکتشاف و تولید نفت و گاز در ایالات متحده، و وزارتخانه‌های دولتی عربستان سعودی که مسئولیت تدوین راهبرد سرمایه‌گذاری و نظارت مالی را بر عهده دارند، اشاره کرد.

پژوهشگران می‌گویند تمرکز بر پلتفرم‌های پرکاربردی مانند SAP NetWeaver یک اقدام راهبردی است، چراکه این سامانه‌ها در بستر سازمانی به‌صورت عمیق یکپارچه شده‌اند و اغلب شامل آسیب‌پذیری‌هایی هستند که هنوز وصله (patch) نشده‌اند.

 

منبع:

تازه ترین ها
هشدار
1404/03/26 - 19:02- هوش مصنوعي

هشدار سازمان ملل متحد نسبت به تهدیدات هوش مصنوعی

سازمان ملل متحد خواستار اقدام جهانی در مورد تهدیدات هوش مصنوعی شد.

حمله
1404/03/26 - 16:44- جرم سایبری

حمله سایبری به ادارات دولتی کارولینای شمالی و جورجیا

یک شهرداری در کارولینای شمالی و دفتر دادستانی منطقه‌ای که چهار شهر در جورجیا را پوشش می‌دهد، با مشکلات عملیاتی ناشی از حملات سایبری اخیر روبه‌رو هستند.

هشدار
1404/03/26 - 16:23- آسیب پذیری

هشدار سازمان امنیت سایبری آمریکا در مورد آسیب پذیری سیمپل هلپ

مقامات امنیت سایبری فدرال آمریکا اعلام کردند که باندهای باج افزار اخیراً از یک آسیب پذیری در نرم افزار کنترل از راه دور دستگاهها به نام سمپل هلپ در طی یک سری حملات سوءاستفاده کرده اند.