به گزارش کارگروه حملات سایبری سایبربان به نقل از افتانا، تحقیقات جدید مرکز پاسخگویی اضطراری امنیتی AhnLab نشان میدهد که گروه هکری لازاروس، یکی از خطرناکترین گروههای هکری دنیاست که این بار هدف جدیدی برای خود انتخاب کرده است و این هدف چیزی نیست جز سرور وب مایکروسافت. این گروه از سرورهای وب مایکروسافت استفاده میکند تا حملات بدافزاری انجام دهد.
محققان گفتند که این گروه وابسته به دولت کره شمالی از بارگذاری جانبی کتابخانه پیوند پویا (DLL) استفاده میکند؛ تاکتیکی که مختص همین گروه است و مهاجمان در این حمله از سرورهای وب دارای مدیریت ضعیف و یا آسیبپذیر بهعنوان مسیرهای اولیه نفوذ قبل از اجرای دستورات مخرب خود استفاده میکنند.
لازاروس پس از نفوذ اولیه و قبل از تزریق بدافزار اضافی (diagn.dll) به سیستم با سوءاستفاده از «افزونه انتخابگر رنگ» منبع باز که یک افزونه برای Notepad++ است، جای پای خود را در سرور محکم میکند. این بدافزار سرقت اعتبار و حرکت جانبی را تسهیل میکند که برای انجام عملیات جاسوسی ایدهآل است.
مرکز پاسخگویی اضطراری امنیتی AhnLab بر پیچیدگی روزافزون گروه لازاروس و تواناییهای آن در استفاده از طیف وسیعی از بردارهای حمله برای نفوذ اولیه به دستگاه قربانی تأکید کرد. این حملات در حوادثی مانند Log4Shell، آسیبپذیری گواهی عمومی و حمله زنجیره تأمین CX3 نشان داده شده است.
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمتهای میلیونی تا موج گسترده کلاهبرداری
مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
قانون جدید اتحادیه اروپا در مورد ایمنی کودکان در فضای آنلاین
کمیسیون اروپا قانون جدید اتحادیه اروپا در مورد ایمنی کودکان در فضای آنلاین را آماده خواهد کرد.
برچسبگذاری آهنگهای تولید شده توسط هوش مصنوعی
صنعت موسیقی برچسبهایی برای آهنگهای تولید شده توسط هوش مصنوعی معرفی کرد.
طرح آزمایشی یوروی دیجیتال توسط بانک مرکزی اروپا
بانک مرکزی اروپا، ارائه دهندگان خدمات پرداخت را برای طرح آزمایشی یوروی دیجیتال تأیید کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
