به گزارش کارگروه حملات سایبری سایبربان به نقل از افتانا، تحقیقات جدید مرکز پاسخگویی اضطراری امنیتی AhnLab نشان میدهد که گروه هکری لازاروس، یکی از خطرناکترین گروههای هکری دنیاست که این بار هدف جدیدی برای خود انتخاب کرده است و این هدف چیزی نیست جز سرور وب مایکروسافت. این گروه از سرورهای وب مایکروسافت استفاده میکند تا حملات بدافزاری انجام دهد.
محققان گفتند که این گروه وابسته به دولت کره شمالی از بارگذاری جانبی کتابخانه پیوند پویا (DLL) استفاده میکند؛ تاکتیکی که مختص همین گروه است و مهاجمان در این حمله از سرورهای وب دارای مدیریت ضعیف و یا آسیبپذیر بهعنوان مسیرهای اولیه نفوذ قبل از اجرای دستورات مخرب خود استفاده میکنند.
لازاروس پس از نفوذ اولیه و قبل از تزریق بدافزار اضافی (diagn.dll) به سیستم با سوءاستفاده از «افزونه انتخابگر رنگ» منبع باز که یک افزونه برای Notepad++ است، جای پای خود را در سرور محکم میکند. این بدافزار سرقت اعتبار و حرکت جانبی را تسهیل میکند که برای انجام عملیات جاسوسی ایدهآل است.
مرکز پاسخگویی اضطراری امنیتی AhnLab بر پیچیدگی روزافزون گروه لازاروس و تواناییهای آن در استفاده از طیف وسیعی از بردارهای حمله برای نفوذ اولیه به دستگاه قربانی تأکید کرد. این حملات در حوادثی مانند Log4Shell، آسیبپذیری گواهی عمومی و حمله زنجیره تأمین CX3 نشان داده شده است.
نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه
قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز
تشکیل نخستین فرماندهی «چنددامنهای» در نیروی زمینی آمریکا
نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنهای خود خبر داد؛ اقدامی که بهعنوان یکی از مهمترین گامهای برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگهای آینده ارزیابی میشود.
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
مرز باریک میان جاسوسی و باجافزار بانکی در اندروید
محققان امنیتی معتقدند که بدافزار جدید اندروید مرز بین تروجان بانکی و جاسوسافزار را محو میکند.
حمله سایبری به بزرگترین مرکز بهداشت کودکان کانادا
بیمارستان کودکان بیمار کانادا دوباره مورد حمله مجرمان سایبری قرار گرفت و اطلاعات کارمندان به سرقت رفت.
تأیید حمله سایبری اوکراین علیه شرکت روسی Microolap
شرکت نظارت بر شبکه روسی میکرواُلَپ، حمله سایبری هکرهای طرفدار اوکراین علیه برخی سیستمهایش را تأیید کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
