StoneDrill یکی از جدیدترین نمونهها از بدافزارهای موسوم به Wiper اسـت. این نوع بدافزارها محتوای دیسک سخت دسـتگاه آلوده شده را به روشهای مختلف معدوم میکنند. بهنظر میرسد هدف اصلی این بدافزار سازمانهای عربستان سعودی باشد. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل بدافزار StoneDrill پرداخته است.
باجافزار Wallet با استفاده از الگوریتمهای RSA و AES و با بکارگیری یک کلید رمزنگاری طولانی اقدام به رمزگذاری فایلهای کاربر میکند. این باجافزار از راههای مختلف، ایستگاههای کاری و سرورها را در نقاط مختلف جهان از جمله ایران هدف قرار داده است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل ساختار و روشهای انتشار باجافزار Wallet پرداخته است.
یکی از عوامل نگرانکننده که انتظار میرود سبب افزایش انتشار و گسترش باجافزارها شود عرضه این نوع بدافزارها در قالب خدماتی موسوم به Ransomware-as-a-Service – بـه اختصار RaaS – است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل ساختار بکار رفته و مکانیزمهای استفاده شده در یکی از نمونه های RaaS با نام Dot Ransomware پرداخته است.
Magic Hound عنوان حملاتی است که حداقل از اواسط سال 2016 میلادی شرکتهای فعال در حوزههای انرژی و فناوری و همچنین سازمانهای دولتی را هدف قرار دادهاند. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل نمونههایی از حملات Magic Hound پرداخته است.
یکی از تکنیکهای مورد استفاده نویسندگان بدافزارهای پیشرفته بکارگیری روشی موسوم به Fileless است. هدف، ماندگار کردن کد مخرب بدافزار بدون ذخیره آن بهصورت فایل بر روی دیسک سخت است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل نمونههای پیشرفته بدافزارهای Fileless پرداخته است.
بر اساس یافتههای یک تحقیق، 94 درصد آسیبپذیریهای حیاتی ترمیم شده توسط مایکروسافت در سال 2016 میلادی، تنها در زمان ورود کاربر با حق دسترسی Administrator قابل بهرهجویی بوده است.
بدافزار مخرب و معروف KillDisk که تا اندکی پیش، سیستم عامل کامپیوترها را با حذف فایلهای سیستمی و اصلی آنها از کار میانداخت مدتی است که با قـابلیت جدید باجافزاری خود مبلغ کـلانی را از قربانیان اخاذی میکند. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل عملکرد این بدافزار پرداخته است.
دو محقق از مؤسسه فناوری جورجیا، باجافزاری آزمایشی ساختهاند که قادر است ضمن قطع دسترسی به دستگاه PLC، تنظیمات آن را نیز تغییر دهد. این محققان این نمونه باجافزار را روز دوشنبه 25 بهمن در کنفرانس RSA ارائه کردند.
بیش از یک سال است که نوع جدیدی از باجافزارها با روشی خاص اقدام به قطع کامل دسترسی کاربر به کامپیوتر میکند. این نوع باجافزارها با رمزگذاری بخش Master Boot Record دیسک سخت، کامپیوتر را غیرقابل راهاندازی میکنند. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل عملکرد یکی از نمونههای این نوع باجافزارها پرداخته است.
در هفتههای اخیر نسخهای جدید از باجافزار Sage موسوم به Sage 2.0 از طریق هرزنامههای با پیوست فایل ZIP کاربران را هدف قرار داده است. در زمان انتشار این خبر، رمزگشایی فایلهای رمز شده توسط این باجافزار بدون پرداخت باج غیرممکن است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل Sage 2.0 پرداخته است.
StoneDrill یکی از جدیدترین نمونهها از بدافزارهای موسوم به Wiper اسـت. این نوع بدافزارها محتوای دیسک سخت دسـتگاه آلوده شده را به روشهای مختلف معدوم میکنند. بهنظر میرسد هدف اصلی این بدافزار سازمانهای عربستان سعودی باشد. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل بدافزار StoneDrill پرداخته است.
باجافزار Wallet با استفاده از الگوریتمهای RSA و AES و با بکارگیری یک کلید رمزنگاری طولانی اقدام به رمزگذاری فایلهای کاربر میکند. این باجافزار از راههای مختلف، ایستگاههای کاری و سرورها را در نقاط مختلف جهان از جمله ایران هدف قرار داده است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل ساختار و روشهای انتشار باجافزار Wallet پرداخته است.
یکی از عوامل نگرانکننده که انتظار میرود سبب افزایش انتشار و گسترش باجافزارها شود عرضه این نوع بدافزارها در قالب خدماتی موسوم به Ransomware-as-a-Service – بـه اختصار RaaS – است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل ساختار بکار رفته و مکانیزمهای استفاده شده در یکی از نمونه های RaaS با نام Dot Ransomware پرداخته است.
Magic Hound عنوان حملاتی است که حداقل از اواسط سال 2016 میلادی شرکتهای فعال در حوزههای انرژی و فناوری و همچنین سازمانهای دولتی را هدف قرار دادهاند. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل نمونههایی از حملات Magic Hound پرداخته است.
یکی از تکنیکهای مورد استفاده نویسندگان بدافزارهای پیشرفته بکارگیری روشی موسوم به Fileless است. هدف، ماندگار کردن کد مخرب بدافزار بدون ذخیره آن بهصورت فایل بر روی دیسک سخت است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل نمونههای پیشرفته بدافزارهای Fileless پرداخته است.
بر اساس یافتههای یک تحقیق، 94 درصد آسیبپذیریهای حیاتی ترمیم شده توسط مایکروسافت در سال 2016 میلادی، تنها در زمان ورود کاربر با حق دسترسی Administrator قابل بهرهجویی بوده است.
بدافزار مخرب و معروف KillDisk که تا اندکی پیش، سیستم عامل کامپیوترها را با حذف فایلهای سیستمی و اصلی آنها از کار میانداخت مدتی است که با قـابلیت جدید باجافزاری خود مبلغ کـلانی را از قربانیان اخاذی میکند. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل عملکرد این بدافزار پرداخته است.
دو محقق از مؤسسه فناوری جورجیا، باجافزاری آزمایشی ساختهاند که قادر است ضمن قطع دسترسی به دستگاه PLC، تنظیمات آن را نیز تغییر دهد. این محققان این نمونه باجافزار را روز دوشنبه 25 بهمن در کنفرانس RSA ارائه کردند.
بیش از یک سال است که نوع جدیدی از باجافزارها با روشی خاص اقدام به قطع کامل دسترسی کاربر به کامپیوتر میکند. این نوع باجافزارها با رمزگذاری بخش Master Boot Record دیسک سخت، کامپیوتر را غیرقابل راهاندازی میکنند. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل عملکرد یکی از نمونههای این نوع باجافزارها پرداخته است.
در هفتههای اخیر نسخهای جدید از باجافزار Sage موسوم به Sage 2.0 از طریق هرزنامههای با پیوست فایل ZIP کاربران را هدف قرار داده است. در زمان انتشار این خبر، رمزگشایی فایلهای رمز شده توسط این باجافزار بدون پرداخت باج غیرممکن است. شرکت مهندسی شبکه گستر در گزارشی به بررسی و تحلیل Sage 2.0 پرداخته است.
