حملات باج افزاری یکی از تهدیدات جدی در فضای سایبری به شمار می‌روند که در سال‌های اخیر رشد چشمگیری داشته‌اند. این نوع حملات معمولاً به این صورت انجام می‌شوند که مهاجم با نفوذ به سیستم یا شبکه هدف، فایل‌ها یا اطلاعات حیاتی آن‌ها را رمزگذاری کرده و سپس برای رمزگشایی
گروه RansomHub یک گروه باج افزار است که در سال ۲۰۲۴ به یکی از گروه‌های پیشرو در حملات سایبری تبدیل شد. این گروه از باج افزار به عنوان یک سرویس ([1]RaaS) برای انجام حملات خود استفاده می‌کند و با بهره‌برداری از آسیب پذیری‌های امنیتی در سیستم‌های مختلف از جمله اکتیو
در سال‌های اخیر، گروه‌های متعددی در حوزه باج افزار فعالیت داشته‌اند که از جمله آن‌ها می‌توان به LockBit، BlackCat، Black Basta، Royal و Clop اشاره کرد. این گروه‌ها با استفاده از متدهای پیشرفته، حملات گسترده‌ای را علیه سازمان‌ها و افراد به انجام رساندند. انتظار می‌رفت در سال ۲۰۲۴ با منحل
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
چشم انداز باج افزار، ماهیت پویا و در حال تغییر آن را نشان می‌دهد. نتایج تحقیقات در خصوص داده‌های باج افزار حاکی از آن است که اقدامات مجریان قانون علیه LockBit (عملیات کرونوس) و توقیف این گروه و گروه ALPHV، تا چه اندازه حملات باج افزارها را متزلزل کرده است.
باج افزار RansomHub از زمان پیدایش خود در فوریه ۲۰۲۴ تاکنون، داده‌های حداقل 210 قربانی را از بخش‌های مختلف زیرساخت حیاتی، تولید، حمل و نقل و ارتباطات، آب و فاضلاب، فناوری اطلاعات، خدمات و امکانات دولتی، مراقبت‌های بهداشتی و بهداشت عمومی، خدمات اضطراری، غذا و کشاورزی، خدمات مالی، تسهیلات تجاری،
اپراتورهای باج افزار RansomHub اکنون بدافزار جدیدی به نام EDRKillShifter را برای غیرفعال سازی نرم افزار امنیتی [1]EDR در حملات BYOVD[2] مستقر می‌کنند. این بدافزار توسط محققان امنیتی Sophos طی تحقیقات باج افزار ماه می 2024 کشف گردید. بدافزار EDRKillShifter ، به منظور افزایش سطح دسترسی، غیرفعال سازی راه حل‌های
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده توسط گروه‌های باج افزار را در سایت‌های دارک وب رصد می‌کند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق می‌گردد که قربانی هیچگونه باجی را پرداخته نکرده است. مستند پیش
حملات باج افزاری یکی از تهدیدات جدی در فضای سایبری به شمار می‌روند که در سال‌های اخیر رشد چشمگیری داشته‌اند. این نوع حملات معمولاً به این صورت انجام می‌شوند که مهاجم با نفوذ به سیستم یا شبکه هدف، فایل‌ها یا اطلاعات حیاتی آن‌ها را رمزگذاری کرده و سپس برای رمزگشایی
گروه RansomHub یک گروه باج افزار است که در سال ۲۰۲۴ به یکی از گروه‌های پیشرو در حملات سایبری تبدیل شد. این گروه از باج افزار به عنوان یک سرویس ([1]RaaS) برای انجام حملات خود استفاده می‌کند و با بهره‌برداری از آسیب پذیری‌های امنیتی در سیستم‌های مختلف از جمله اکتیو
در سال‌های اخیر، گروه‌های متعددی در حوزه باج افزار فعالیت داشته‌اند که از جمله آن‌ها می‌توان به LockBit، BlackCat، Black Basta، Royal و Clop اشاره کرد. این گروه‌ها با استفاده از متدهای پیشرفته، حملات گسترده‌ای را علیه سازمان‌ها و افراد به انجام رساندند. انتظار می‌رفت در سال ۲۰۲۴ با منحل
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
چشم انداز باج افزار، ماهیت پویا و در حال تغییر آن را نشان می‌دهد. نتایج تحقیقات در خصوص داده‌های باج افزار حاکی از آن است که اقدامات مجریان قانون علیه LockBit (عملیات کرونوس) و توقیف این گروه و گروه ALPHV، تا چه اندازه حملات باج افزارها را متزلزل کرده است.
باج افزار RansomHub از زمان پیدایش خود در فوریه ۲۰۲۴ تاکنون، داده‌های حداقل 210 قربانی را از بخش‌های مختلف زیرساخت حیاتی، تولید، حمل و نقل و ارتباطات، آب و فاضلاب، فناوری اطلاعات، خدمات و امکانات دولتی، مراقبت‌های بهداشتی و بهداشت عمومی، خدمات اضطراری، غذا و کشاورزی، خدمات مالی، تسهیلات تجاری،
اپراتورهای باج افزار RansomHub اکنون بدافزار جدیدی به نام EDRKillShifter را برای غیرفعال سازی نرم افزار امنیتی [1]EDR در حملات BYOVD[2] مستقر می‌کنند. این بدافزار توسط محققان امنیتی Sophos طی تحقیقات باج افزار ماه می 2024 کشف گردید. بدافزار EDRKillShifter ، به منظور افزایش سطح دسترسی، غیرفعال سازی راه حل‌های
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده توسط گروه‌های باج افزار را در سایت‌های دارک وب رصد می‌کند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق می‌گردد که قربانی هیچگونه باجی را پرداخته نکرده است. مستند پیش
