مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1392/07/10 - 01:59

انتشار گونه‌ی جدید از رهاساز بدافزار TDL

گونه‌ی جدید از بدافزارهای TDL که برای ایجاد بات‌نت استفاده می‌شود، در حال انتشار است.

گونه‌ی جدید از بدافزارهای TDL که برای ایجاد بات‌نت استفاده می‌شود، در حال انتشار است. به نظر می‌رسد این گونه‌ی جدید، از بدافزار TDL که توسط آزمایشگاه‌های Bitdefender کشف شده بود، نسخه‌برداری شده است.گونه‌ی رهاساز TDL جدید (SHA1: abf99c02caa7bba786aecb18b314eac04373dc97) توسط ابزار DeepGuard شرکت F-Secure کشف شده است. از نام شناسایی شده برای این رهاساز می‌توان برداشت کرد که این گونه‌ها توسط یک بسته‌ی نرم‌افزار مخرب توزیع شده‌اند.

سال گذشته شرکت ESET به گونه‌ی جدید از TDL اشاره کرد (برخی از تولیدکنندگان ضدبدافزار آن را با نام Pihar می‌شناسند) که از تکنیک‌های جدیدی برای دور زدن سامانه‌های HIPS و همچنین بالابردن سطح‌دسترسی پردازش‌ها جهت دستیابی به سطح دسترسی مدیر استفاده می‌کرد. رهاسازهایی از این خانواده که اخیراً مشاهده شده‌اند نیز از همان تکنیک اشاره شده در مستندات ESET استفاده می‌کنند، اما به‌روزرسانی‌هایی جزئی دارند.

TDL4 با سوءاستفاده از آسیب‌پذیری MS10-092 در سرویس Task Scheduler برای بالابردن سطح دسترسی بدافزار، درایور روت‌کیت را بارگذاری می‌کند. در گونه‌های جدید، به جای آسیب‌پذیری قبلی، از آسیب‌پذیری CVE-2013-3660 EPATHOBJ استفاده می‌شود:

یکی از تفاوت‌های قابل توجه گونه‌های جدید با گونه‌ی اصلی TDL4، پرونده‌ی پیکربندی آن است، که در بخش منابع رهاساز به صورت داده‌های رمزنگاری‌شده‌ی RC4 قرار داده شده است.

این اولین خانواده‌ی بدافزاری نیست که از آسیب‌پذیری CVE-2013-3660 سوءاستفاده می‌کند؛ اما وجود آن مثالی از سرعت‌عمل سازندگان بدافزار در بهره‌گیری از کدهای مخربی است که به طور عمومی در دسترس هستند؛ در این مورد، کد سوءاستفاده از آسیب‌پذیری سه ماه پیش در دسترس عموم قرار گرفت.