تگ: باج‌ افزار

The Best, the Worst and the Ugliest in Cybersecurity | 2025 Edition گروه والنربایت vulnerbyte

خوب، بد، زشت: مرور سال ۲۰۲۵ در دنیای سایبری!

بهترین‌ها سال ۲۰۲۵، سال پیروزی‌های چشمگیر نهادهای مجری قانون در سطح جهانی بود، که قدرت هماهنگی فرامرزی را نشان داد. از بازداشت‌های پر سر و صدا تا مصادره بزرگ دارایی‌ها، مقامات به تدریج زیرساخت‌های پشتیبانی‌کننده از بازیگران سایبری مجرمانه و دولتی را منهدم کردند. در دو هفته اخیر، Eurojust اقدام

GootLoader Is Back, Using a New Font Trick to Hide Malware on WordPress Sites گروه والنربایت vulnerbyte

بازگشت GootLoader: پنهان‌سازی فونت‌محور به همراه ترفند جدید ZIP برای عبور از تحلیل ایستا در سایت‌های WordPress

موج جدیدی از فعالیت های مخرب بار دیگر نشان می‌دهد که Loader شناخته‌شدهٔ GootLoader بازگشته و این‌بار با به‌کارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی می‌کند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایت‌های WordPress مستقر

Ransomware Defense Using the Wazuh Open Source Platform گروه والنربایت vulnerbyte

دفاع در برابر باج‌افزار با استفاده از پلتفرم متن‌باز Wazuh

🔸 باج‌افزار چیست؟ باج‌افزار نوعی نرم‌افزار مخرب است که دسترسی به سیستم یا داده‌ها را مسدود یا رمزگذاری می‌کند تا زمانی که قربانی مبلغی را به مهاجمان پرداخت کند.این نوع حمله سایبری یکی از شایع‌ترین و مخرب‌ترین تهدیدات در دنیای دیجیتال است که افراد، سازمان‌ها و زیرساخت‌های حیاتی را در

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باگ بحرانی CVE-2024-40711 در Veeam - باج‌ افزار Frag

سوء استفاده از باگ بحرانی CVE-2024-40711 در Veeam برای استقرار باج‌ افزار Frag!

محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ ‌شده در نرم ‌افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam  (یا Veeam Backup & Replication) به منظور استقرار باج ‌افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر

گروه والنربایت - گروه vulnerbyte - وضعیت باج افزار در سپتامبر ۲۰۲۴ -vulnerbyte Group

بررسی وضعیت باج افزار در سپتامبر ۲۰۲۴

چشم انداز باج افزار، ماهیت پویا و در حال تغییر آن را نشان می‌دهد. نتایج تحقیقات در خصوص داده‌های باج ‌افزار حاکی از آن است که اقدامات مجریان قانون علیه LockBit  (عملیات کرونوس) و توقیف این گروه و گروه ALPHV، تا چه اندازه حملات باج ‌افزارها را متزلزل کرده است.

The Best, the Worst and the Ugliest in Cybersecurity | 2025 Edition گروه والنربایت vulnerbyte

خوب، بد، زشت: مرور سال ۲۰۲۵ در دنیای سایبری!

بهترین‌ها سال ۲۰۲۵، سال پیروزی‌های چشمگیر نهادهای مجری قانون در سطح جهانی بود، که قدرت هماهنگی فرامرزی را نشان داد. از بازداشت‌های پر سر و صدا تا مصادره بزرگ دارایی‌ها، مقامات به تدریج زیرساخت‌های پشتیبانی‌کننده از بازیگران سایبری مجرمانه و دولتی را منهدم کردند. در دو هفته اخیر، Eurojust اقدام

GootLoader Is Back, Using a New Font Trick to Hide Malware on WordPress Sites گروه والنربایت vulnerbyte

بازگشت GootLoader: پنهان‌سازی فونت‌محور به همراه ترفند جدید ZIP برای عبور از تحلیل ایستا در سایت‌های WordPress

موج جدیدی از فعالیت های مخرب بار دیگر نشان می‌دهد که Loader شناخته‌شدهٔ GootLoader بازگشته و این‌بار با به‌کارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی می‌کند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایت‌های WordPress مستقر

Ransomware Defense Using the Wazuh Open Source Platform گروه والنربایت vulnerbyte

دفاع در برابر باج‌افزار با استفاده از پلتفرم متن‌باز Wazuh

🔸 باج‌افزار چیست؟ باج‌افزار نوعی نرم‌افزار مخرب است که دسترسی به سیستم یا داده‌ها را مسدود یا رمزگذاری می‌کند تا زمانی که قربانی مبلغی را به مهاجمان پرداخت کند.این نوع حمله سایبری یکی از شایع‌ترین و مخرب‌ترین تهدیدات در دنیای دیجیتال است که افراد، سازمان‌ها و زیرساخت‌های حیاتی را در

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باگ بحرانی CVE-2024-40711 در Veeam - باج‌ افزار Frag

سوء استفاده از باگ بحرانی CVE-2024-40711 در Veeam برای استقرار باج‌ افزار Frag!

محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ ‌شده در نرم ‌افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam  (یا Veeam Backup & Replication) به منظور استقرار باج ‌افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر

گروه والنربایت - گروه vulnerbyte - وضعیت باج افزار در سپتامبر ۲۰۲۴ -vulnerbyte Group

بررسی وضعیت باج افزار در سپتامبر ۲۰۲۴

چشم انداز باج افزار، ماهیت پویا و در حال تغییر آن را نشان می‌دهد. نتایج تحقیقات در خصوص داده‌های باج ‌افزار حاکی از آن است که اقدامات مجریان قانون علیه LockBit  (عملیات کرونوس) و توقیف این گروه و گروه ALPHV، تا چه اندازه حملات باج ‌افزارها را متزلزل کرده است.