دسته بندی: هشدارهای امنیتی

باج افزار

مراقبت ویژه باج‌افزار Cerber از محصولات امنیتی!

نویسندگان Cerber در جدیدترین نسخه از این باج‌افزار بخشی را اضافه نموده‌اند که وظیفه آن شناسایی نرم‌افزارهای امنیتی نصب شده بر روی دستگاه و عدم رمزگذاری فایل‌های متعلق به آنهاست. مشخص نیست هدف نویسندگان Cerber از اضافه کردن این قطعه کد چه بوده است.

جاسوسی از نیروهای اسراییلی از طریق برنامک اندرویدی

تماس‌ها و اطلاعات ذخیره شده بر روی گوشی بیش از 100 عضو نیروهای دفاعی رژیم صهیونیستی از طریق برنامک‌های اندرویدی سرقت شده است. شرکت Kaspersky که با بخش امنیت اطلاعات نیروهای دفاعی اسراییل مشارکت می‌کند آغاز این حملات را جولای سال گذشته میلادی اعلام کرده است.

DynA-Crypt؛ رمزگذار سارق

محققان از انتشار نسخه جدیدی از باج‌‌افزار DynA-Crypt خبر داده‌اند که از طریق یک ابزار ساخت بدافزار به چند قابلیت مخرب جدید مجهز شده است. نسخه جدید نه تنها فایل‌ها را رمزگذاری می‌کند بلکه انبوهی از اطلاعات را نیز از روی دستگاه قربانی سرقت می‌کند.

Spora؛ باج‌افزاری با خدمات پس از آلودگی عالی!

صاحبان باج‌افزار Spora پشتیبانی را به دو زبان انگلیسی و روسی ارائه کرده و به سئوالات و ابهامات قربانیان عصبانی در نهایت ادب و احترام و با صرف زمان کافی پاسخ می‌دهند. گروه MalwareHunter سامانه پشتیبانی Spora را از بخش پشتیبانی بسیاری از شرکت‌های فناوری، کاربرپسندتر و کمک‌کننده‌تر توصیف کرده‌اند.

باج افزار

انتشار نسخه جدید باج‌افزار CryptoMix

نسخه‌ای جدید از باج‌افزار CryptoMix از طریق سایت‌های مخرب و تسخیر شده حاوی بسته‌های بهره‌جوی EITest و RIG اقدام به آلوده کردن سیستم‌ها و رمزگذاری دامنه گسترده‌ای از فایل‌های آنها می‌کند.

انتشار نسخه دوم باج‌افزار Sage

در روزهای اخیر نسخه‌ای جدید از باج‌افزار Sage موسوم به Sage 2.0 از طریق هرزنامه‌های با پیوست فایل ZIP کاربران را هدف قرار داده است. در زمان انتشار این خبر، رمزگشایی فایل‌های رمز شده توسط این باج‌افزار بدون پرداخت باج غیرممکن است.

Satan، نمونه‌ای از باج‌افزار به‌عنوان سرویس

گونه جدیدی از باج‌افزارها با نام Satan در قالب “باج‌افزار به‌عنوان سرویس” در یکی از بازارهای زیرزمینی تبهکاران سایبری با نام Dark Web ارائه شده است. پس از دریافت فایل مخرب، متقاضی می‌تواند با روش دلخواه خود اقدام به آلوده نمودن دستگاه‌های قربانی کرده و در صورت پرداخت باج توسط قربانی 70 درصد مبلغ اخاذی شده را از آن خود کند. 30 درصد مبلغ نیز به جیب نویسنده یا نویسندگان باج‌افزار می‌رود.

اخاذی چند هزار دلاری از یک مؤسسه حمایت از بیماران سرطانی

هکری با نفوذ به سرور یک مؤسسه ارائه‌دهنده خدمات به بیماران سرطانی و حذف اطلاعات آن از مقامات این مؤسسه درخواست باجی هنگفت کرده است. نفوذگر این حمله ابتدا مبلغ 50 بیت‌کوین (حدود 43 هزار دلار) را در ازای بازگرداندن داده‌ها و فاش نکردن آنها اخاذی کرده بود. اما در ادامه مبلغ باج را به 12 هزار دلار کاهش داده است.

Spora: باج‌افزاری با ویژگی‌های خاص

شرکت Emsisoft، از انتشار باج‌افزاری با نام Spora خبر داده که خدمات خود را در قالب بسته‌های “بازگردانی کامل”، “مصونیت در برابر حملات آتی باج‌افزارها”، “حذف باج‌افزار” و “فقط بازگردانی فایل” به قربانیان خود ارائه می‌دهد! علاوه بر اخاذی با بسته‌های قابل انتخاب، Spora ویژگی‌های منحصربه‌فرد فراوانی را در خود دارد.

مراقب قابلیت Form Autofill باشید!

قابلیت Form Autofill در مرورگرهایی نظیر Chrome به‌صورت بالقوه می‌تواند ابزاری برای سرقت اطلاعات شخصی کاربر و استفاده از آنها در حملات کلاهبرداری باشد. این موضوع را یک برنامه‌نویس فنلاندی با به اشتراک‌گذاری نسخه‌ای نمایشی مطرح کرده است.

باج افزار

مراقبت ویژه باج‌افزار Cerber از محصولات امنیتی!

نویسندگان Cerber در جدیدترین نسخه از این باج‌افزار بخشی را اضافه نموده‌اند که وظیفه آن شناسایی نرم‌افزارهای امنیتی نصب شده بر روی دستگاه و عدم رمزگذاری فایل‌های متعلق به آنهاست. مشخص نیست هدف نویسندگان Cerber از اضافه کردن این قطعه کد چه بوده است.

جاسوسی از نیروهای اسراییلی از طریق برنامک اندرویدی

تماس‌ها و اطلاعات ذخیره شده بر روی گوشی بیش از 100 عضو نیروهای دفاعی رژیم صهیونیستی از طریق برنامک‌های اندرویدی سرقت شده است. شرکت Kaspersky که با بخش امنیت اطلاعات نیروهای دفاعی اسراییل مشارکت می‌کند آغاز این حملات را جولای سال گذشته میلادی اعلام کرده است.

DynA-Crypt؛ رمزگذار سارق

محققان از انتشار نسخه جدیدی از باج‌‌افزار DynA-Crypt خبر داده‌اند که از طریق یک ابزار ساخت بدافزار به چند قابلیت مخرب جدید مجهز شده است. نسخه جدید نه تنها فایل‌ها را رمزگذاری می‌کند بلکه انبوهی از اطلاعات را نیز از روی دستگاه قربانی سرقت می‌کند.

Spora؛ باج‌افزاری با خدمات پس از آلودگی عالی!

صاحبان باج‌افزار Spora پشتیبانی را به دو زبان انگلیسی و روسی ارائه کرده و به سئوالات و ابهامات قربانیان عصبانی در نهایت ادب و احترام و با صرف زمان کافی پاسخ می‌دهند. گروه MalwareHunter سامانه پشتیبانی Spora را از بخش پشتیبانی بسیاری از شرکت‌های فناوری، کاربرپسندتر و کمک‌کننده‌تر توصیف کرده‌اند.

باج افزار

انتشار نسخه جدید باج‌افزار CryptoMix

نسخه‌ای جدید از باج‌افزار CryptoMix از طریق سایت‌های مخرب و تسخیر شده حاوی بسته‌های بهره‌جوی EITest و RIG اقدام به آلوده کردن سیستم‌ها و رمزگذاری دامنه گسترده‌ای از فایل‌های آنها می‌کند.

انتشار نسخه دوم باج‌افزار Sage

در روزهای اخیر نسخه‌ای جدید از باج‌افزار Sage موسوم به Sage 2.0 از طریق هرزنامه‌های با پیوست فایل ZIP کاربران را هدف قرار داده است. در زمان انتشار این خبر، رمزگشایی فایل‌های رمز شده توسط این باج‌افزار بدون پرداخت باج غیرممکن است.

Satan، نمونه‌ای از باج‌افزار به‌عنوان سرویس

گونه جدیدی از باج‌افزارها با نام Satan در قالب “باج‌افزار به‌عنوان سرویس” در یکی از بازارهای زیرزمینی تبهکاران سایبری با نام Dark Web ارائه شده است. پس از دریافت فایل مخرب، متقاضی می‌تواند با روش دلخواه خود اقدام به آلوده نمودن دستگاه‌های قربانی کرده و در صورت پرداخت باج توسط قربانی 70 درصد مبلغ اخاذی شده را از آن خود کند. 30 درصد مبلغ نیز به جیب نویسنده یا نویسندگان باج‌افزار می‌رود.

اخاذی چند هزار دلاری از یک مؤسسه حمایت از بیماران سرطانی

هکری با نفوذ به سرور یک مؤسسه ارائه‌دهنده خدمات به بیماران سرطانی و حذف اطلاعات آن از مقامات این مؤسسه درخواست باجی هنگفت کرده است. نفوذگر این حمله ابتدا مبلغ 50 بیت‌کوین (حدود 43 هزار دلار) را در ازای بازگرداندن داده‌ها و فاش نکردن آنها اخاذی کرده بود. اما در ادامه مبلغ باج را به 12 هزار دلار کاهش داده است.

Spora: باج‌افزاری با ویژگی‌های خاص

شرکت Emsisoft، از انتشار باج‌افزاری با نام Spora خبر داده که خدمات خود را در قالب بسته‌های “بازگردانی کامل”، “مصونیت در برابر حملات آتی باج‌افزارها”، “حذف باج‌افزار” و “فقط بازگردانی فایل” به قربانیان خود ارائه می‌دهد! علاوه بر اخاذی با بسته‌های قابل انتخاب، Spora ویژگی‌های منحصربه‌فرد فراوانی را در خود دارد.

مراقب قابلیت Form Autofill باشید!

قابلیت Form Autofill در مرورگرهایی نظیر Chrome به‌صورت بالقوه می‌تواند ابزاری برای سرقت اطلاعات شخصی کاربر و استفاده از آنها در حملات کلاهبرداری باشد. این موضوع را یک برنامه‌نویس فنلاندی با به اشتراک‌گذاری نسخه‌ای نمایشی مطرح کرده است.