در این مقاله، بررسی خواهیم کرد که چگونه گروه‌های باج‌افزار Black Basta و Cactus از بدافزار BackConnect برای حفظ دسترسی مداوم و سرقت داده‌های حساس از سیستم‌های آلوده استفاده کرده‌اند. تیم‌های شناسایی و پاسخ دهی مدیریت شده (Managed XDR) و تیم پاسخ به حوادث(Incident Response) متعلق به شرکت Trend Micro
ما در سال‌های اخیر شاهد افزایش مداوم حملات باج افزارها بوده‌ایم. محیط‌های مجازی سازی به ویژه زیرساخت‌های VMware ESXi نیز دستخوش چنین حملاتی قرار گرفته‌اند. پلتفرم‌های مجازی سازی، کامپوننت اصلی زیرساخت‌های فناوری اطلاعات سازمانی به شمار می‌آیند اما اغلب از پیکربندی‌های نادرست و آسیب پذیری‌های ذاتی رنج می‌برند. از این
آژانس امنیت سایبری و اطلاعاتی ایالات متحده آمریکا، بیست و نهم فوریه ۲۰۲۴ در خصوص حملات باج افزار Phobos (فوبوس) که نهادهای دولتی و زیرساخت‌های حیاتی را مورد هدف داده بود، هشدار صادر کرد. آژانس همچنین تاکتیک‌ها و تکنیکهای مختلفی را که عوامل تهدید به منظور استقرار بدافزار جهت رمزگذاری
مایکروسافت، نسبت به موج جدیدی از حملات باج افزار CACTUS هشدار داده است که از تبلیغات مخرب برای استقرار DanaBot به عنوان یک بردار دسترسی اولیه استفاده می‌کنند. تیم تهدید اطلاعات مایکروسافت، سی‌اُم نوامبر ۲۰۲۳ طی یک سری پست در X (توئیتر سابق) اعلام کرد که نفوذ DanaBot منجر به
مایکروسافت، نسبت به موج جدیدی از حملات باج افزار CACTUS هشدار داده است که از تبلیغات مخرب برای استقرار DanaBot به عنوان یک بردار دسترسی اولیه استفاده می‌کنند. تیم تهدید اطلاعات مایکروسافت، سی‌اُم نوامبر ۲۰۲۳ طی یک سری پست در X (توئیتر سابق) اعلام کرد که نفوذ DanaBot منجر به
در این مقاله، بررسی خواهیم کرد که چگونه گروه‌های باج‌افزار Black Basta و Cactus از بدافزار BackConnect برای حفظ دسترسی مداوم و سرقت داده‌های حساس از سیستم‌های آلوده استفاده کرده‌اند. تیم‌های شناسایی و پاسخ دهی مدیریت شده (Managed XDR) و تیم پاسخ به حوادث(Incident Response) متعلق به شرکت Trend Micro
ما در سال‌های اخیر شاهد افزایش مداوم حملات باج افزارها بوده‌ایم. محیط‌های مجازی سازی به ویژه زیرساخت‌های VMware ESXi نیز دستخوش چنین حملاتی قرار گرفته‌اند. پلتفرم‌های مجازی سازی، کامپوننت اصلی زیرساخت‌های فناوری اطلاعات سازمانی به شمار می‌آیند اما اغلب از پیکربندی‌های نادرست و آسیب پذیری‌های ذاتی رنج می‌برند. از این
آژانس امنیت سایبری و اطلاعاتی ایالات متحده آمریکا، بیست و نهم فوریه ۲۰۲۴ در خصوص حملات باج افزار Phobos (فوبوس) که نهادهای دولتی و زیرساخت‌های حیاتی را مورد هدف داده بود، هشدار صادر کرد. آژانس همچنین تاکتیک‌ها و تکنیکهای مختلفی را که عوامل تهدید به منظور استقرار بدافزار جهت رمزگذاری
مایکروسافت، نسبت به موج جدیدی از حملات باج افزار CACTUS هشدار داده است که از تبلیغات مخرب برای استقرار DanaBot به عنوان یک بردار دسترسی اولیه استفاده می‌کنند. تیم تهدید اطلاعات مایکروسافت، سی‌اُم نوامبر ۲۰۲۳ طی یک سری پست در X (توئیتر سابق) اعلام کرد که نفوذ DanaBot منجر به
مایکروسافت، نسبت به موج جدیدی از حملات باج افزار CACTUS هشدار داده است که از تبلیغات مخرب برای استقرار DanaBot به عنوان یک بردار دسترسی اولیه استفاده می‌کنند. تیم تهدید اطلاعات مایکروسافت، سی‌اُم نوامبر ۲۰۲۳ طی یک سری پست در X (توئیتر سابق) اعلام کرد که نفوذ DanaBot منجر به
