محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج افزار Qilin به نام “Qilin.B” را شناسایی کردهاند. این نسخه جدید دارای قابلیت پاک کردن لاگها، اختلال در سیستمهای پشتیبان گیری…
باج افزار
-
-
تحلیل بدافزار
بازگشت بدافزار Bumblebee با استراتژیهای پیچیده فیشینگ!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبدافزار Bumblebee یک دانلودر بسیار پیچیده است که مجرمان سایبری از آن برای دسترسی به شبکههای شرکتی و تحویل پیلودهای دیگر مانند beaconهای Cobalt Strike و باج افزار استفاده میکنند.…
-
حملات هدفمند
باج افزارهای LockBit 3.0 و Babuk در چنگال گروه Crypt Ghouls!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمتخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستمهای…
-
اخبار دارک نت
جزئیات عملیات باج افزار Cicada3301 و برنامه وابسته به آن کشف شد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان از زمان کشف گروه باج افزار به عنوان یک سرویس Cicada3301 در ژوئن 2024، مشاهده کردهاند که این گروه طیف گستردهای از مشاغل مختلف را مورد هدف قرار میدهد.…
-
آمار اکسپلویت ها
آمار مربوط به اکسپلویت های شناسایی شده توسط کسپرسکی در سپتامبر 2024
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsاکسپلویت چیست؟ اکسپلویت یا همان کد مخرب، برنامهها و کدهایی هستند که توسط یک یا چند هکر و یا محققان امنیتی برای اثبات یا سوء استفاده از آسیب پذیری امنیتی…
-
بولتن های امنیتی
JPCERT نکاتی را برای شناسایی حملات باج افزاری به اشتراک گذاشت!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمرکز واکنش اضطراری رایانه ژاپن (JPCERT/CC[1])، نکاتی را در خصوص شناسایی حملات باج افزارهای مختلف بر اساس ورودی لاگ رخدادهای ویندوز به اشتراک گذاشته است. این دادهها امکان تشخیص به…
-
تهدیدات صنعتی و حوزه اینترنت اشیاء
چشم انداز تهدیدات سیستم های اتوماسیون صنعتی در سه ماهه دوم سال 2024
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsامنیت سیستمهای کنترل صنعتی (ICS)، حوزه مهمی است که شامل حفاظت از سیستمهای اتوماسیون صنعتی، سخت افزار و نرم افزارهای یکپارچه طراحی شده برای نظارت و کنترل بر علمکرد ماشین…
-
تحلیل بدافزار
باج افزار Embargo، دامنه حملات خود را به محیطهای ابری گسترش داد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمایکروسافت اخیرا مشاهده کرده است که تهدید کنندهای به نام Storm-0501 توسط باج افزار EMBARGO، مشغول انجام یک حمله چند مرحلهای میباشد که در آن با نفوذ به محیطهای ابری…
-
تحلیل بدافزار
نوع لینوکسی جدید باج افزار Mallox بر اساس باج افزار Kryptina نوشته شده است!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsباج افزار Mallox که با نام TargetCompany نیز شناخته میشود، از اواسط سال 2021 فعال میباشد. این گروه بر اخاذی چندگانه متمرکز است، دادههای قربانیان خود را رمزگاری کرده و…
-
threatdown در ماه آگوست، در مجموع 442 مورد قربانی باج افزار را به ثبت رسانده است که این آمار در رتبه دوم پس از ماه مِی قرار دارد. مهمترین اخبار…