دسته بندی: رویدادها و وقایع امنیتی

ماین کردن بیت کوین

پیشی گرفتن بدافزارهای ویژه استخراج از باج‌افزارها

گزارش منتشر شده توسط شرکت Comodo نشان می‌دهد که وضعیت بدافزارها در سه ماهه اول سال 2018 میلادی تغییراتی اساسی در مقایسه با دوره‌های قبلی داشته است. یکی از شاخص‌ترین این تغییرات افزایش چشمگیر بدافزارهای ویژه استخراج ارزهای دیجیتال و استفاده از آنها در حملات موسوم به Cryptojacking است.

موفقیت برنامک جاسوسی ساخت جنبش حماس

گروهی از نفوذگران موفق شده‌اند که یک برنامک بسیار پیشرفته جاسوسی را با موفقیت بر روی بازار دیجیتال شرکت Google به اشتراک بگذارند. با اجرای این برنامک بر روی دستگاه، بدافزاری موسوم به Desert Scorpion‌ بر روی دستگاه نصب می‌شود که مهاجمان را قادر به سرقت پیامک‌ها، اطلاعات مربوط به موقعیت، فهرست شماره‌های تماس افراد و مواردی از این دست از روی گوشی آلوده شده می‌سازد.

پرداخت باج، همچنان یکی از گزینه‌های پرطرفدار قربانیان باج‌افزار

از هر پنج قربانی باج‌افزار که اقدام به پرداخت مبلغ اخاذی شده کرده‌اند، چهار نفر از آنها می‌گویند که در صورت آلوده شدن مجدد و در اختیار نداشتن نسخه پشتیبان از فایل‌های رمزگذاری شده، باز هم باج را پرداخت خواهند کرد؛ آماری که از نظرسنجی انجام شده توسط شرکت Telstra از بیش از 1200 نفر در 13 کشور در آسیا، استرالیا و اروپا حاصل شده است.

FireEye: ایران، چین جدید در حملات سایبری

شرکت امنیتی FireEye، در گزارشی گرداننده سه مورد از چهار حمله سایبری بزرگ سال 2017 میلادی را نفوذگران ایرانی معرفی کرده است. بر اساس این گزارش، در سال‌های اخیر توانایی نفوذگران ایرانی در حوزه جاسوسی سایبری پیشرفت قابل توجهی داشته است.

ایران و روسیه، اهداف اصلی حمله اخیر

سایت Motherboard که مدعی است موفق به برقراری ارتباط با مهاجمان پشت پرده حمله اخیر سایبری شده ایران و روسیه را اهداف اصلی این حمله اعلام کرده است.

گزارش شبکه گستر در خصوص اختلال‌های شبکه‌ای اخیر

در پی حمله‌ای سایبری، مهاجمان با سوءاستفاده از یکی از پودمان‌های بکار رفته در تجهیزات سیسکو، تعداد قابل توجهی از سوییچ‌های ساخت این شرکت را در سطح کشور دچار اختلال کردند. شرکت مهندسی شبکه گستر در گزارشی به بررسی این حمله سایبری گسترده پرداخته است.

اطلاعات نمایه تمامی کاربران Facebook، در دست مهاجمان

در حالی که رسوایی به اشتراک‌گذاری اطلاعات 87 میلیون کاربر Facebook با شرکت Cambridge Analytica همچنان در کانون توجه رسانه‌ها قرار دارد، مارک زاکربرگ، مدیر عامل این شبکه اجتماعی اعلام کرده که تمامی 2.2 میلیارد کاربر Facebook باید فرض را بر این بگذارند که اطلاعات نمایه آنها به نحوی توسط برنامه‌های ثالث جمع‌آوری شده است.

ماین کردن بیت کوین

حذف افزونه‌های استخراج‌کننده از Web Store توسط Google

شرکت Google اعلام کرده که از 13 فروردین ماه، در فرآیند بررسی توسط ارزیابان Chrome Web Store، از ورود آن دسته از افزونه‌هایی که اقدام به استخراج پول‌های دیجیتال بر روی دستگاه کاربر می‌کنند جلوگیری می‌شود. همچنین افزونه‌های با این ویژگی که پیش از این تاریخ بر روی Web Store به اشتراک گذاشته شده‌اند تا اواخر ماه ژوئن از این بازار دیجیتال حذف خواهند شد.

دو سال سیطره مهاجمان روسی بر زیرساخت‌های حساس آمریکا

دولت آمریکا، رسماً کرملین را متهم به اجرای حملات گسترده سایبری بر ضد زیرساخت‌های حساس این کشور کرده است. این حملات که حداقل از مارس 2016 آغاز شده‌اند بخش‌های حساس در حوزه‌هایی همچون انرژی، آب و هوانوردی را هدف قرار داده بوده‌اند.

ماین کردن بیت کوین

پیشی گرفتن بدافزارهای ویژه استخراج از باج‌افزارها

گزارش منتشر شده توسط شرکت Comodo نشان می‌دهد که وضعیت بدافزارها در سه ماهه اول سال 2018 میلادی تغییراتی اساسی در مقایسه با دوره‌های قبلی داشته است. یکی از شاخص‌ترین این تغییرات افزایش چشمگیر بدافزارهای ویژه استخراج ارزهای دیجیتال و استفاده از آنها در حملات موسوم به Cryptojacking است.

موفقیت برنامک جاسوسی ساخت جنبش حماس

گروهی از نفوذگران موفق شده‌اند که یک برنامک بسیار پیشرفته جاسوسی را با موفقیت بر روی بازار دیجیتال شرکت Google به اشتراک بگذارند. با اجرای این برنامک بر روی دستگاه، بدافزاری موسوم به Desert Scorpion‌ بر روی دستگاه نصب می‌شود که مهاجمان را قادر به سرقت پیامک‌ها، اطلاعات مربوط به موقعیت، فهرست شماره‌های تماس افراد و مواردی از این دست از روی گوشی آلوده شده می‌سازد.

پرداخت باج، همچنان یکی از گزینه‌های پرطرفدار قربانیان باج‌افزار

از هر پنج قربانی باج‌افزار که اقدام به پرداخت مبلغ اخاذی شده کرده‌اند، چهار نفر از آنها می‌گویند که در صورت آلوده شدن مجدد و در اختیار نداشتن نسخه پشتیبان از فایل‌های رمزگذاری شده، باز هم باج را پرداخت خواهند کرد؛ آماری که از نظرسنجی انجام شده توسط شرکت Telstra از بیش از 1200 نفر در 13 کشور در آسیا، استرالیا و اروپا حاصل شده است.

FireEye: ایران، چین جدید در حملات سایبری

شرکت امنیتی FireEye، در گزارشی گرداننده سه مورد از چهار حمله سایبری بزرگ سال 2017 میلادی را نفوذگران ایرانی معرفی کرده است. بر اساس این گزارش، در سال‌های اخیر توانایی نفوذگران ایرانی در حوزه جاسوسی سایبری پیشرفت قابل توجهی داشته است.

ایران و روسیه، اهداف اصلی حمله اخیر

سایت Motherboard که مدعی است موفق به برقراری ارتباط با مهاجمان پشت پرده حمله اخیر سایبری شده ایران و روسیه را اهداف اصلی این حمله اعلام کرده است.

گزارش شبکه گستر در خصوص اختلال‌های شبکه‌ای اخیر

در پی حمله‌ای سایبری، مهاجمان با سوءاستفاده از یکی از پودمان‌های بکار رفته در تجهیزات سیسکو، تعداد قابل توجهی از سوییچ‌های ساخت این شرکت را در سطح کشور دچار اختلال کردند. شرکت مهندسی شبکه گستر در گزارشی به بررسی این حمله سایبری گسترده پرداخته است.

اطلاعات نمایه تمامی کاربران Facebook، در دست مهاجمان

در حالی که رسوایی به اشتراک‌گذاری اطلاعات 87 میلیون کاربر Facebook با شرکت Cambridge Analytica همچنان در کانون توجه رسانه‌ها قرار دارد، مارک زاکربرگ، مدیر عامل این شبکه اجتماعی اعلام کرده که تمامی 2.2 میلیارد کاربر Facebook باید فرض را بر این بگذارند که اطلاعات نمایه آنها به نحوی توسط برنامه‌های ثالث جمع‌آوری شده است.

ماین کردن بیت کوین

حذف افزونه‌های استخراج‌کننده از Web Store توسط Google

شرکت Google اعلام کرده که از 13 فروردین ماه، در فرآیند بررسی توسط ارزیابان Chrome Web Store، از ورود آن دسته از افزونه‌هایی که اقدام به استخراج پول‌های دیجیتال بر روی دستگاه کاربر می‌کنند جلوگیری می‌شود. همچنین افزونه‌های با این ویژگی که پیش از این تاریخ بر روی Web Store به اشتراک گذاشته شده‌اند تا اواخر ماه ژوئن از این بازار دیجیتال حذف خواهند شد.

دو سال سیطره مهاجمان روسی بر زیرساخت‌های حساس آمریکا

دولت آمریکا، رسماً کرملین را متهم به اجرای حملات گسترده سایبری بر ضد زیرساخت‌های حساس این کشور کرده است. این حملات که حداقل از مارس 2016 آغاز شده‌اند بخش‌های حساس در حوزه‌هایی همچون انرژی، آب و هوانوردی را هدف قرار داده بوده‌اند.