مطالب پربازدید

1405/04/04 - 12:52- تروریسم سایبری

نفوذ رژیم صهیونیستی با استارلینک به ایران

نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل ده‌ها هزار سیستم استارلینک را به ایران قاچاق کرده است.

1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

مهرداد دهقان

انتشار شده در تاریخ 1398/09/19 - 08:56

انهدام یکی از بدافزارهای مخرب توسط یوروپل

پلیس اروپا به همراه سازمان‌های انتظامی توانست برخی از مجرمان را بازداشت کرده و به فعالیت یکی از بدافزارهای مهلک خاتمه دهد.

به گزارش کارگروه بین‌الملل سایبربان؛ به‌تازگی نمایندگان یوروپل (Europol) از بازداشت 14 مجرم در 8 کشور و انهدام زیرساخت بدافزار ایمننت مانیتور (Imminent Monitor) خبر دادند که طی 6 سال گذشته در حال فعالیت بوده است. تروجان دسترسی از راه دور ایمننت مانیتور در سال 2013 توسط یک توسعه‌دهنده بدافزار به نام Shockwave ایجاد شد. این بدافزار همچون دیگر تروجان‌های دسترسی از راه دور به‌عنوان «ابزار کنترل از راه دور قانونی» مختص ادمین سیستم‌ها و جرائم سایبری در فروم های هکری تبلیغ می‌شد. ایمیننت مانیتور در سال‌های ابتدایی خود محبوبیت چندانی نداشت، اما زمانی که سازمان‌های به فعالیت دیگر تروجان‌های دسترسی از راه دور من‌جمله LuminosityLink ،NanoCore ،BlackShades و Orcus خاتمه دادند، طرفداران زیادی پیدا کرد و تابستان سال 2018 کارشناسان شرکت Fortinet دریافتند که این تروجان در کمپین‌هایی علیه کسب‌وکار در روسیه مورداستفاده قرارگرفته است.

این بدافزار ازلحاظ فنی یک تروجان کاملاً معمول دسترسی از راه دور بوده و قابلیت‌های زیر را دارد:

• کنترل ریموت دسکتاپ با سرعت بسیار بالا و بیش از 50 FPS

• کنترل ریموت وبکم‌ها با سرعت بیش از 60 FPS

• کی‌لاگینگ (keylogging) در زمان واقعی

• شنود مکالمات در زمان واقعی از طریق میکروفون رایانه.

• استفاده از سیستم‌های آلوده به‌عنوان پروکسی جهت پنهان‌سازی فعالیت‌های هکر علیه اهداف دیگر.

• جمع‌آوری پسوردهای برنامه‌های مختلف و سرقت آن‌ها.

ایمننت مانیتور از طریق سایت Imminentmethods.net توزیع‌شده و 25 دلار ارزش‌گذاری می‌شد. به گزارش یوروپل طی 6 سال فعالیت خود موفق به جذب بیش از 14500 مشتری از 124 کشور دنیا شد و علیه ده‌ها هزار کاربر مورداستفاده قرار گرفت. سازمان‌های انتظامی اعلام کردند عملیات انهدام این بدافزار در دو مرحله انجام شد. پلیس بلژیک و استرالیا در مرحله نخست این عملیات در ژوئن سال 2019 اقدام به جستجو منازل توسعه‌دهنده بدافزار و یکی از همدستان وی کردند. در فاز دوم، سایت ایمننت مانیتور و سرورهای داخلی را مسدود کرده و توسعه دهنده بدافزار و 13 کاربر فعال آن را بازداشت کردند.

به گزارش یوروپول این بازداشت‌ها در استرالیا، کلمبیا، جمهوری چک، هلند، لهستان، اسپانیا، سوئد و انگلستان انجام‌شده است. علاوه بر این، جستجوها در 85 مکان مختلف نیز انجام‌شده و سازمان‌های انتظامی 430 دستگاه کشف و ضبط کردند که به اعتقاد آن‌ها برای توزیع بدافزار مورداستفاده قرار می‌گرفته است.