هشدار مرکز راهبردی افتا در خصوص بدافزار Elementor
1401/07/23 بدون دیدگاه
مرکز مدیریت راهبردی افتا با انتشار مطلبی نسبت به انتشار بدافزاری موسوم به Elementor که با نام Elemental نیز شناخته می‌شود هشدار داده است.
منو
مرکز مدیریت راهبردی افتا با انتشار مطلبی نسبت به انتشار بدافزاری موسوم به Elementor که با نام Elemental نیز شناخته می‌شود هشدار داده است.
محققان امنیتی هشدار داده‌اند که سرورهای آسیب‌پذیر MS-SQL در موج جدیدی از حملات، هدف باج‌افزار FARGO که با نام TargetCompany نیز شناخته می‌شود قرار گرفته‌اند.
شرکت‌های مایکروسافت و وی‌ام‌ور درخصوص کارزار بدافزاری Chromeloader که به طور گسترده‌ای در حال انجام است، هشدار داده‌اند.
محققان ای‌سِت اخیراً حملات هدفمندی را شناسایی کرده‌اند که حداقل از سال 2020 فعال بوده و با بکارگیری ابزارهای ناشناخته‌ای، سازمان‌هایی را در کشورهای مختلف از جمله منطقه خاورمیانه مورد هدف قرار داده‌اند.
در این مقاله بر روی کد مخرب سه بدافزار Fileless به نام‌‌های AveMariaRAT،BitRAT و PandoraHVNC تمرکز خواهیم کرد و نحوه سرقت اطلاعات حساس از دستگاه قربانی، نحوه ارسال داده‌ها به سرور C2 و جزئیات مربوط به فرامین کنترلی را توضیح خواهیم داد.
اخیراً کارزار فیشینگی شناسایی شده که در آن مهاجمان اقدام به ارسال سه بدافزار Fileless به نام‌‌های AveMariaRAT،BitRAT و PandoraHVNC بر روی دستگاه قربانی و سرقت اطلاعات حساس از سیستم‌های آنها می‌کنند.
شرکت کیونپ به مشتریان خود درخصوص حملات باج‌افزار DeadBolt که در حال بهره‌جویی از ضعف‌امنیتی در Photo Station می‌باشند، هشدار داده است.
بر اساس گزارش منتشر شده توسط شرکت ترند میکرو، حملات باج‌افزاری به سرورهای تحت Linux در شش‌ماهه اول 2022 در مقایسه با دوره مشابه در سال میلادی قبل از آن، ۷۵ درصد افزایش داشته است.
از اوایل مرداد ماه در کارزاری جدید به نام Nitrokod، بدافزار استخراج‌کننده ارز دیجیتال در قالب نرم‌افزارهای جعلی تحت عنوان Google Translate Desktop یا برنامه‌های جذاب دیگر در برخی کشورها در حال انتشار می‌باشد.
به تازگی شرکت لست‌پس، یکی از ارائه‌کنندگان محصولات مدیریت رمزعبور هک شده و در جریان آن بخشی از کد منبع و اطلاعات فنی و اختصاصی آن به سرقت رفته است.
مرکز مدیریت راهبردی افتا با انتشار مطلبی نسبت به انتشار بدافزاری موسوم به Elementor که با نام Elemental نیز شناخته می‌شود هشدار داده است.
محققان امنیتی هشدار داده‌اند که سرورهای آسیب‌پذیر MS-SQL در موج جدیدی از حملات، هدف باج‌افزار FARGO که با نام TargetCompany نیز شناخته می‌شود قرار گرفته‌اند.
شرکت‌های مایکروسافت و وی‌ام‌ور درخصوص کارزار بدافزاری Chromeloader که به طور گسترده‌ای در حال انجام است، هشدار داده‌اند.
محققان ای‌سِت اخیراً حملات هدفمندی را شناسایی کرده‌اند که حداقل از سال 2020 فعال بوده و با بکارگیری ابزارهای ناشناخته‌ای، سازمان‌هایی را در کشورهای مختلف از جمله منطقه خاورمیانه مورد هدف قرار داده‌اند.
در این مقاله بر روی کد مخرب سه بدافزار Fileless به نام‌‌های AveMariaRAT،BitRAT و PandoraHVNC تمرکز خواهیم کرد و نحوه سرقت اطلاعات حساس از دستگاه قربانی، نحوه ارسال داده‌ها به سرور C2 و جزئیات مربوط به فرامین کنترلی را توضیح خواهیم داد.
اخیراً کارزار فیشینگی شناسایی شده که در آن مهاجمان اقدام به ارسال سه بدافزار Fileless به نام‌‌های AveMariaRAT،BitRAT و PandoraHVNC بر روی دستگاه قربانی و سرقت اطلاعات حساس از سیستم‌های آنها می‌کنند.
شرکت کیونپ به مشتریان خود درخصوص حملات باج‌افزار DeadBolt که در حال بهره‌جویی از ضعف‌امنیتی در Photo Station می‌باشند، هشدار داده است.
بر اساس گزارش منتشر شده توسط شرکت ترند میکرو، حملات باج‌افزاری به سرورهای تحت Linux در شش‌ماهه اول 2022 در مقایسه با دوره مشابه در سال میلادی قبل از آن، ۷۵ درصد افزایش داشته است.
از اوایل مرداد ماه در کارزاری جدید به نام Nitrokod، بدافزار استخراج‌کننده ارز دیجیتال در قالب نرم‌افزارهای جعلی تحت عنوان Google Translate Desktop یا برنامه‌های جذاب دیگر در برخی کشورها در حال انتشار می‌باشد.
به تازگی شرکت لست‌پس، یکی از ارائه‌کنندگان محصولات مدیریت رمزعبور هک شده و در جریان آن بخشی از کد منبع و اطلاعات فنی و اختصاصی آن به سرقت رفته است.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.