تگ: اخاذی مضاعف

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - BlackBastaGPT - ChatGPT - گروه‌ باج ‌افزار Black Basta - چت ‌بات مبتنی بر هوش مصنوعی

BlackBastaGPT – ابزار مبتنی بر ChatGPT برای کشف تاکتیک‌های گروه‌ باج ‌افزار Black Basta

به تازگی یک چت ‌بات جدید مبتنی بر هوش مصنوعی به نام BlackBastaGPT منتشر گشته که بر اساس بیش از یک میلیون پیام داخلی فاش‌ شده از گروه باج‌ افزار Black Basta آموزش دیده است. BlackBastaGPT در واقع یک چت ‌بات مبتنی بر هوش مصنوعی است که توسط Hudson Rock

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار FunkSec - اخاذی مضاعف - باج افزار مبتنی بر هوش مصنوعی FunkSec

باج افزار مبتنی بر هوش مصنوعی FunkSec، قربانیان را توسط تاکتیک‌‌های اخاذی مضاعف مورد هدف قرار می‌دهد

محققان امنیت سایبری یک خانواده باج افزار مبتنی بر هوش مصنوعی (AI) به نام FunkSec را شناسایی کرده‌اند که از اواخر سال ۲۰۲۴ آغاز به کار کرده و تا به امروز بیش از ۸۵ قربانی داشته است. FunkSec قربانیان را با استفاده از تاکتیک‌های اخاذی مضاعف، ترکیب سرقت و رمزگذاری

گروه vulnerbyte - گروه والنربایت - vulnerbyte group - باج افزار Qilin - باج افزار Qilin.B

نسخه جدید باج افزار Qilin به میدان آمد!

محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج ‌افزار Qilin به نام “Qilin.B” را شناسایی کرده‌اند. این نسخه جدید دارای قابلیت پاک کردن لاگ‌ها، اختلال در سیستم‌های پشتیبان گیری (بک آپ) و مکانیزم‌های بازیابی اطلاعات، رمزگذاری قوی‌تر و دور زدن پیشرفته ابزارهای امنیتی است. گروه باج افزار به عنوان

VMware ESXi - Cicada ransomware - باج افزار Cicada

باج افزار Cicada، نسخه لینوکسی سرورهای VMware ESXi را مورد هدف قرار داد

یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada  نام دارد، شرکت‌های زیادی را در

باج افزار BlackByte

سوء استفاده باج افزار BlackByte از آسیب پذیری VMware ESXi

هکرهایی که در پشت گروه باج افزار BlackByte قرار دارند، اخیرا در یک حمله سایبری از یک نقص امنیتی تازه پچ شده که بر روی هایپروایزرهای VMware ESXi تأثیر می‌گذارد، سوء استفاده کرده‌اند. این گروه باج افزاری همچنین از درایورهای آسیب پذیر مختلف برای دور زدن مکانیزم‌های امنیتی بهره برده

باج افزار در جولای 2024

بررسی باج افزار در جولای ۲۰۲۴

Malwarebytes در ماه جولای ۲۰۲۴، مجموعا 424 قربانی حملات باج افزار را به ثبت رساند. باج 75 میلیون دلاری، حمله به VMهای VMware ESXi  و افزایش فعالیت گروه RansomHub از جمله مهمترین حملات این ماه بودند. گزارش‌ها حاکی از آن است که یکی از شرکت‌های Fortune 500 ماه گذشته، باج

باج افزار Black Basta - حمله به 500 نهاد

حمله باج افزار Black Basta به بیش از ۵۰۰ نهاد در سراسر آمریکای شمالی، اروپا و استرالیا

گروه باج افزار Black Basta، از زمان پیدایش آن در آوریل 2022، بیش از 500 صنعت خصوصی و نهاد زیرساخت حیاتی را در آمریکای شمالی، اروپا و استرالیا مورد هدف قرار داده است. شرکت‌های وابسته به باج افزار Black Basta از تکنیک‌های مشترک دسترسی اولیه مانند فیشینگ و اکسپلویت آسیب‌

باج افزار Play

باج افزار Play به ۳۰۰ سازمان در سراسر جهان حمله کرد

بر اساس مشاوره امنیت سایبری مشترک استرالیا و ایالات متحده، تخمین زده می‌شود که عوامل تهدید پشت باج افزار Play تا اکتبر ۲۰۲۳، حدود ۳۰۰ سازمان را در سراسر جهان مورد حمله قرار داده‌اند. عوامل باج‌افزار Play از یک مدل اخاذی مضاعف استفاده می‌کنند؛ به این صورت که سیستم‌ها را

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - BlackBastaGPT - ChatGPT - گروه‌ باج ‌افزار Black Basta - چت ‌بات مبتنی بر هوش مصنوعی

BlackBastaGPT – ابزار مبتنی بر ChatGPT برای کشف تاکتیک‌های گروه‌ باج ‌افزار Black Basta

به تازگی یک چت ‌بات جدید مبتنی بر هوش مصنوعی به نام BlackBastaGPT منتشر گشته که بر اساس بیش از یک میلیون پیام داخلی فاش‌ شده از گروه باج‌ افزار Black Basta آموزش دیده است. BlackBastaGPT در واقع یک چت ‌بات مبتنی بر هوش مصنوعی است که توسط Hudson Rock

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار FunkSec - اخاذی مضاعف - باج افزار مبتنی بر هوش مصنوعی FunkSec

باج افزار مبتنی بر هوش مصنوعی FunkSec، قربانیان را توسط تاکتیک‌‌های اخاذی مضاعف مورد هدف قرار می‌دهد

محققان امنیت سایبری یک خانواده باج افزار مبتنی بر هوش مصنوعی (AI) به نام FunkSec را شناسایی کرده‌اند که از اواخر سال ۲۰۲۴ آغاز به کار کرده و تا به امروز بیش از ۸۵ قربانی داشته است. FunkSec قربانیان را با استفاده از تاکتیک‌های اخاذی مضاعف، ترکیب سرقت و رمزگذاری

گروه vulnerbyte - گروه والنربایت - vulnerbyte group - باج افزار Qilin - باج افزار Qilin.B

نسخه جدید باج افزار Qilin به میدان آمد!

محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج ‌افزار Qilin به نام “Qilin.B” را شناسایی کرده‌اند. این نسخه جدید دارای قابلیت پاک کردن لاگ‌ها، اختلال در سیستم‌های پشتیبان گیری (بک آپ) و مکانیزم‌های بازیابی اطلاعات، رمزگذاری قوی‌تر و دور زدن پیشرفته ابزارهای امنیتی است. گروه باج افزار به عنوان

VMware ESXi - Cicada ransomware - باج افزار Cicada

باج افزار Cicada، نسخه لینوکسی سرورهای VMware ESXi را مورد هدف قرار داد

یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada  نام دارد، شرکت‌های زیادی را در

باج افزار BlackByte

سوء استفاده باج افزار BlackByte از آسیب پذیری VMware ESXi

هکرهایی که در پشت گروه باج افزار BlackByte قرار دارند، اخیرا در یک حمله سایبری از یک نقص امنیتی تازه پچ شده که بر روی هایپروایزرهای VMware ESXi تأثیر می‌گذارد، سوء استفاده کرده‌اند. این گروه باج افزاری همچنین از درایورهای آسیب پذیر مختلف برای دور زدن مکانیزم‌های امنیتی بهره برده

باج افزار در جولای 2024

بررسی باج افزار در جولای ۲۰۲۴

Malwarebytes در ماه جولای ۲۰۲۴، مجموعا 424 قربانی حملات باج افزار را به ثبت رساند. باج 75 میلیون دلاری، حمله به VMهای VMware ESXi  و افزایش فعالیت گروه RansomHub از جمله مهمترین حملات این ماه بودند. گزارش‌ها حاکی از آن است که یکی از شرکت‌های Fortune 500 ماه گذشته، باج

باج افزار Black Basta - حمله به 500 نهاد

حمله باج افزار Black Basta به بیش از ۵۰۰ نهاد در سراسر آمریکای شمالی، اروپا و استرالیا

گروه باج افزار Black Basta، از زمان پیدایش آن در آوریل 2022، بیش از 500 صنعت خصوصی و نهاد زیرساخت حیاتی را در آمریکای شمالی، اروپا و استرالیا مورد هدف قرار داده است. شرکت‌های وابسته به باج افزار Black Basta از تکنیک‌های مشترک دسترسی اولیه مانند فیشینگ و اکسپلویت آسیب‌

باج افزار Play

باج افزار Play به ۳۰۰ سازمان در سراسر جهان حمله کرد

بر اساس مشاوره امنیت سایبری مشترک استرالیا و ایالات متحده، تخمین زده می‌شود که عوامل تهدید پشت باج افزار Play تا اکتبر ۲۰۲۳، حدود ۳۰۰ سازمان را در سراسر جهان مورد حمله قرار داده‌اند. عوامل باج‌افزار Play از یک مدل اخاذی مضاعف استفاده می‌کنند؛ به این صورت که سیستم‌ها را