پژوهشگران امنیت سایبری کمپین جدیدی مرتبط با استخراج رمزارز را شناسایی کردند که سرورهای عمومی Redis روی سیستم‌های لینوکسی را هدف قرار می‌دهد. این فعالیت مخرب، که توسط تیم امنیتی Datadog با نام RedisRaider نام‌گذاری شده، بخش‌های تصادفی از فضای IPv4 را به‌صورت تهاجمی اسکن می‌کند و با استفاده از
اخیراً یک آسیب پذیری بحرانی در پلتفرم شبکه ابری Aviatrix Controller شناسایی شده است که برای استقرار بکدورها و ماینرهای ارز دیجیتال مورد سوء استفاده قرار گرفته است. این آسیب پذیری که با شناسه CVE-2024-50603 (امتیاز CVSS: 10.0) دنبال می‌شود، یک نقص امنیتی بحرانی در Aviatrix Controller است که به
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
کارشناسان آزمایشگاه کسپرسکی، بدافزار جدیدی به نام تروجان SteelFox را شناسایی کرده‌اند که در قالب برنامه‌های محبوبی مانند Foxit PDF Editor و AutoCAD توزیع می‌شود و از قدرت و توان ماشین‌های آلوده به بدافزار برای استخراج ارز دیجیتال استفاده می‌کند. تروجان SteelFox از یک بدافزار رباینده برای استخراج داده‌های کارت‌های
تحلیلگران ویروس در Doctor Web، یک دسته حملات گسترده را شناسایی کرده‌اند که هدف آن توزیع بدافزارهای ارز دیجیتال و سرقت رمز ارز از طریق توزیع تروجان به رایانه‌های قربانیان تحت پوشش برنامه‌های آفیس، گیم و ربات‌های تجارت آنلاین است. بیش از ۲۸ هزار نفر از روسیه، ترکیه، اوکراین و
یک حمله بدافزاری که عمدتاً کاربران روسی زبان را هدف قرار می‌دهد، بدافزار SilentCryptoMiner را از طریق سایت‌های دانلود نرم‌افزار جعلی، کانال‌های تلگرام و ویدیوهای یوتیوب توزیع می‌کند. آزمایشگاه کسپرسکی هشدار داده است که اپراتورهای SilentCryptoMiner از ایجنت Wazuh SIEM به منظور دور زدن مکانیزم‌های امنیتی و اتصال به دستگاه
سرورهای لینوکسی آسیب پذیر و دارای پیکربندی نادرست از 3 تا 4 سال گذشته تاکنون هدف یک حمله بدافزاری در حال انجام به نام perfctl قرار گرفته‌اند. این بدافزار به طور فعال به دنبال بیش از بیست هزار نوع پیکربندی نادرست برای سوء استفاده از سرورهای لینوکسی بوده است. بدافزار
امنیت سیستم‌های کنترل صنعتی (ICS)، حوزه مهمی است که شامل حفاظت از سیستم‌های اتوماسیون صنعتی، سخت افزار و نرم افزارهای یکپارچه طراحی شده برای نظارت و کنترل بر علمکرد ماشین آلات و دستگاه‌های صنعتی می‌شود. مقاله پیش رو، با استناد به گزارش کسپرسکی چشم انداز تهدیدات سیستم‌های اتوماسیون صنعتی را
متخصصان امنیت سایبری FACCT روسیه یک روش غیرمعمول جدید برای توزیع ماینر Xmrig را شناسایی کرده‌اند که به منظور استخراج مخفی ارز دیجیتال مونرو (Monero) طراحی شده است. هکرها در این حمله، آدرس ایمیل کاربران را هک نموده و از پاسخ‌های خودکار حاوی لینک‌هایی به بدافزار استخراج ارز دیجیتال استفاده
محققان امنیتی شرکت ترندمیکرو با بهره‌برداری از نقص‌های امنیتی شناخته شده در سرور WebLogic اوراکل، عملیات استخراج ارز دیجیتال را که توسط گروه Water Sigbin (معروف به گروه 8220) انجام شده بود، پیاده سازی کردند. Water Sigbin یک گروه سایبری مستقر در چین است که حداقل از سال 2017 فعال
پژوهشگران امنیت سایبری کمپین جدیدی مرتبط با استخراج رمزارز را شناسایی کردند که سرورهای عمومی Redis روی سیستم‌های لینوکسی را هدف قرار می‌دهد. این فعالیت مخرب، که توسط تیم امنیتی Datadog با نام RedisRaider نام‌گذاری شده، بخش‌های تصادفی از فضای IPv4 را به‌صورت تهاجمی اسکن می‌کند و با استفاده از
اخیراً یک آسیب پذیری بحرانی در پلتفرم شبکه ابری Aviatrix Controller شناسایی شده است که برای استقرار بکدورها و ماینرهای ارز دیجیتال مورد سوء استفاده قرار گرفته است. این آسیب پذیری که با شناسه CVE-2024-50603 (امتیاز CVSS: 10.0) دنبال می‌شود، یک نقص امنیتی بحرانی در Aviatrix Controller است که به
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
کارشناسان آزمایشگاه کسپرسکی، بدافزار جدیدی به نام تروجان SteelFox را شناسایی کرده‌اند که در قالب برنامه‌های محبوبی مانند Foxit PDF Editor و AutoCAD توزیع می‌شود و از قدرت و توان ماشین‌های آلوده به بدافزار برای استخراج ارز دیجیتال استفاده می‌کند. تروجان SteelFox از یک بدافزار رباینده برای استخراج داده‌های کارت‌های
تحلیلگران ویروس در Doctor Web، یک دسته حملات گسترده را شناسایی کرده‌اند که هدف آن توزیع بدافزارهای ارز دیجیتال و سرقت رمز ارز از طریق توزیع تروجان به رایانه‌های قربانیان تحت پوشش برنامه‌های آفیس، گیم و ربات‌های تجارت آنلاین است. بیش از ۲۸ هزار نفر از روسیه، ترکیه، اوکراین و
یک حمله بدافزاری که عمدتاً کاربران روسی زبان را هدف قرار می‌دهد، بدافزار SilentCryptoMiner را از طریق سایت‌های دانلود نرم‌افزار جعلی، کانال‌های تلگرام و ویدیوهای یوتیوب توزیع می‌کند. آزمایشگاه کسپرسکی هشدار داده است که اپراتورهای SilentCryptoMiner از ایجنت Wazuh SIEM به منظور دور زدن مکانیزم‌های امنیتی و اتصال به دستگاه
سرورهای لینوکسی آسیب پذیر و دارای پیکربندی نادرست از 3 تا 4 سال گذشته تاکنون هدف یک حمله بدافزاری در حال انجام به نام perfctl قرار گرفته‌اند. این بدافزار به طور فعال به دنبال بیش از بیست هزار نوع پیکربندی نادرست برای سوء استفاده از سرورهای لینوکسی بوده است. بدافزار
امنیت سیستم‌های کنترل صنعتی (ICS)، حوزه مهمی است که شامل حفاظت از سیستم‌های اتوماسیون صنعتی، سخت افزار و نرم افزارهای یکپارچه طراحی شده برای نظارت و کنترل بر علمکرد ماشین آلات و دستگاه‌های صنعتی می‌شود. مقاله پیش رو، با استناد به گزارش کسپرسکی چشم انداز تهدیدات سیستم‌های اتوماسیون صنعتی را
متخصصان امنیت سایبری FACCT روسیه یک روش غیرمعمول جدید برای توزیع ماینر Xmrig را شناسایی کرده‌اند که به منظور استخراج مخفی ارز دیجیتال مونرو (Monero) طراحی شده است. هکرها در این حمله، آدرس ایمیل کاربران را هک نموده و از پاسخ‌های خودکار حاوی لینک‌هایی به بدافزار استخراج ارز دیجیتال استفاده
محققان امنیتی شرکت ترندمیکرو با بهره‌برداری از نقص‌های امنیتی شناخته شده در سرور WebLogic اوراکل، عملیات استخراج ارز دیجیتال را که توسط گروه Water Sigbin (معروف به گروه 8220) انجام شده بود، پیاده سازی کردند. Water Sigbin یک گروه سایبری مستقر در چین است که حداقل از سال 2017 فعال
