بازگشت باج‌افزار BlackByte با تکنیک‌های جدید اخاذی
1401/06/04 بدون دیدگاه
فعالیت باج‌افزار BlackByte 2.0 با انتشار سایت جدید نشت‌داده‌ها و با بکارگیری تکنیک‌های جدید اخاذی که از LockBit الگوبرداری شده، مجدداً از سر گرفته شده است.
منو
فعالیت باج‌افزار BlackByte 2.0 با انتشار سایت جدید نشت‌داده‌ها و با بکارگیری تکنیک‌های جدید اخاذی که از LockBit الگوبرداری شده، مجدداً از سر گرفته شده است.
به تازگی مرکز CISA ایالت متحده در گزارشی نسبت به از سرگیری فعالیت باج‌افزار Zeppelin که طیف وسیعی از سازمان‌ها به ویژه مراکز بهداشتی و درمانی و همچنین زیرساخت‌های حیاتی را هدف قرار داده، هشدار داده است.
به تازگی گردانندگان بدافزار QBot از تکنیک DLL-SideLoading جهت بارگذاری کد مخرب بر روی دستگاه‌های با سیستم‌عامل Windows استفاده می‌کنند.
مهاجمان در حال انتشار بدافزاری با عملکرد کرم (Worm) بر روی سیستم‌های تحت Windows در جریان کارزاری رو به رشد به نام Raspberry Robin می‌باشند.
به تازگی بدافزاری کشف شده که با دسترسی غیرمجاز اقدام به سرقت مخفیانه اطلاعات از سیستم‌های تحت Linux و آلوده‌کردن تمام پروسه‌های در حال اجرا در این دستگاه‌ها می‌کند.
باج‌افزاری با نام MedusaLocker در حال انتشار است که مهاجمان آن از طریق پودمان RDP یا کارزارهای ایمیل، به شبکه قربانیان نفوذ می‌کنند.
بتازگی مرکز مدیریت راهبردی افتا با انتشار اطلاعیه‌ای از شناسایی یک بدافزار جدید با نام Dilemma در زیرساخت‌های کشور خبر داده است. در این مطلب، نگاهی گذرا به پیشینه و عملکرد این بدافزار مخرب انداخته‌ایم.
محققان امنیتی شرکت پالو آلتو نتورکس در گزارش اخیر خود از افزایش فعالیت باج‌افزار Hello XD خبر می‌دهند که گردانندگان آن، نسخه ارتقاء یافته باج‌افزار با قابلیت رمزگذاری قوی‌تر را توزیع می‌کنند.
شرکت پروف‌پوینت از شناسایی بدافزاری جدید خبر داده که با بکارگیری ترفندهای مختلف قادر به دور زدن راهکارهای امنیتی و فرار از چنگ آنها می‌باشد.
گروه هکری چینی Hafnium از بدافزاری جدید به نام Tarrask جهت ماندگاری در سیستم‌های آسیب‌پذیر Windows استفاده می‌کنند.
فعالیت باج‌افزار BlackByte 2.0 با انتشار سایت جدید نشت‌داده‌ها و با بکارگیری تکنیک‌های جدید اخاذی که از LockBit الگوبرداری شده، مجدداً از سر گرفته شده است.
به تازگی مرکز CISA ایالت متحده در گزارشی نسبت به از سرگیری فعالیت باج‌افزار Zeppelin که طیف وسیعی از سازمان‌ها به ویژه مراکز بهداشتی و درمانی و همچنین زیرساخت‌های حیاتی را هدف قرار داده، هشدار داده است.
به تازگی گردانندگان بدافزار QBot از تکنیک DLL-SideLoading جهت بارگذاری کد مخرب بر روی دستگاه‌های با سیستم‌عامل Windows استفاده می‌کنند.
مهاجمان در حال انتشار بدافزاری با عملکرد کرم (Worm) بر روی سیستم‌های تحت Windows در جریان کارزاری رو به رشد به نام Raspberry Robin می‌باشند.
به تازگی بدافزاری کشف شده که با دسترسی غیرمجاز اقدام به سرقت مخفیانه اطلاعات از سیستم‌های تحت Linux و آلوده‌کردن تمام پروسه‌های در حال اجرا در این دستگاه‌ها می‌کند.
باج‌افزاری با نام MedusaLocker در حال انتشار است که مهاجمان آن از طریق پودمان RDP یا کارزارهای ایمیل، به شبکه قربانیان نفوذ می‌کنند.
بتازگی مرکز مدیریت راهبردی افتا با انتشار اطلاعیه‌ای از شناسایی یک بدافزار جدید با نام Dilemma در زیرساخت‌های کشور خبر داده است. در این مطلب، نگاهی گذرا به پیشینه و عملکرد این بدافزار مخرب انداخته‌ایم.
محققان امنیتی شرکت پالو آلتو نتورکس در گزارش اخیر خود از افزایش فعالیت باج‌افزار Hello XD خبر می‌دهند که گردانندگان آن، نسخه ارتقاء یافته باج‌افزار با قابلیت رمزگذاری قوی‌تر را توزیع می‌کنند.
شرکت پروف‌پوینت از شناسایی بدافزاری جدید خبر داده که با بکارگیری ترفندهای مختلف قادر به دور زدن راهکارهای امنیتی و فرار از چنگ آنها می‌باشد.
گروه هکری چینی Hafnium از بدافزاری جدید به نام Tarrask جهت ماندگاری در سیستم‌های آسیب‌پذیر Windows استفاده می‌کنند.
عضویت در خبرنامه
"*"فیلدهای ضروری را نشان می دهد
بازنشر مطالب صرفا با ذکر نام “شرکت مهندسی شبکه گستر” مجاز است. کلیه حقوق این سایت برای شرکت مهندسی شبکه گستر محفوظ می باشد.