مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
خبرهای رسیده حاکی از آن است که هکرهای چینی تلفن‌های همراه افراد مرتبط با کمپین‌های انتخابات ریاست جمهوری ایالات متحده آمریکا از جمله دونالد ترامپ، نامزد حزب جمهوری خواه و جی.دی. ونس، نامزد معاونت او در این سمت را هک کرده‌اند. به گفته برخی منابع خبری، این هکرها افراد نزدیک
سازمان‌ها اغلب بر استراتژی دفاعی لایه‌ای متکی هستند اما همچنان نفوذها و حملات سایبری با درصد موفقیت بالایی رخ می‌دهند. اینجاست که ارزیابی نفوذ با هدف کاهش ریسک بایستی صورت پذیرد. اسکن تمام endpointها، تجزیه و تحلیل لاگ‌ها و اطلاعات تهدید همچون جستجو در دارک نت و واکنش اولیه به
روسیه طی یک حمله جاسوسی سایبری مبتکرانه و خلاق که ترکیبی از بدافزار ویندوز و اندروید است، متقاضیان استخدام در ارتش اوکراین را توسط اپلیکیشن ” Civil Defense ” یا “دفاع مدنی” مورد نفوذ قرار داد! این عملیاتِ ترکیبی که محققان گروه تحلیل تهدیدات گوگل (TAG) و Mandiant آن را
متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستم‌های شرکت‌های روسی از جمله سازمان‌های دولتی استفاده می‌کند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر
تحلیلگران آزمایشگاه کسپرسکی دریافتند که گروه SideWinder از ابزار جاسوسی جدیدی به نام StealerBot استفاده می‌کند. این گروه عمدتاً سازمان‌های بزرگ و زیرساخت‌های استراتژیک را در خاورمیانه و آفریقا مورد هدف قرار می‌دهد، اما اکنون به نظر می‌رسد دامنه قربانیان آن افزایش یافته است. گروه SideWinder که با نام‌های APT-C-17،
محققان سیسکو تالوس از اواخر سال 2023 شاهد موج جدیدی از حملات سایبری از سوی یک گروه تهدید کننده روسی به نام UAT-5647 می‌باشند. این گروه نوع جدیدی از بدافزار RomCom را علیه نهادهای دولتی اوکراین و لهستان به کار گرفته است. RomCom که با نام‌های Storm-0978، Tropical Scorpius، UAC-0180،
یک گروه هک APT به نام GoldenJackal با استفاده از دو مجموعه ابزار سفارشی که قادر به نفوذ به سیستم‌های دارای air-gap هستند، حملاتی را علیه یک سازمان دولتی در اروپا به انجام رسانده است. این حملات به منظور سرقت داده‌های حساس مانند ایمیل‌ها، کلیدهای رمزگذاری، تصاویر، بایگانی‌ها و اسناد
هکرهای کره شمالی، کشور کامبوج و احتمالاً سایر کشورهای جنوب شرق آسیا را توسط یک بکدور و تروجان دسترسی از راه دور (RAT) جدید به نام VeilShell، مورد هدف قرار داده‌اند. تیم تحقیقاتی Securonix، این حملاتِ در حال انجام را کشف و SHROUDED#SLEEP نامگذاری کرده است و آن را به
ROMCOM یک گروه تهدید پیچیده و در حال تکامل است که از بدافزار ROMCOM برای جاسوسی و حملاتی با انگیزه مالی استفاده می‌کند. این گروه سازمان‌هایی را در اوکراین و کشورهای ناتو از جمله پرسنل نظامی، سازمان‌های دولتی و رهبران سیاسی مورد هدف قرار داده‌اند. بکدور ROMCOM قادر به سرقت
ترندمیکرو در جولای 2024 طی بررسی‌های خود متوجه شد که یک APT چینی به نام Earth Baxia، حملات هدفمندی را علیه کشورهای آسیا و اقیانوسیه (APAC) دنبال می‌کند. بردار نفوذ این حملات شامل تکنیک‌های پیشرفته‌ای مانند فیشینگ هدفمند و سوء استفاده از یک آسیب پذیری بحرانی (CVE-2024-36401) تازه پچ شده
خبرهای رسیده حاکی از آن است که هکرهای چینی تلفن‌های همراه افراد مرتبط با کمپین‌های انتخابات ریاست جمهوری ایالات متحده آمریکا از جمله دونالد ترامپ، نامزد حزب جمهوری خواه و جی.دی. ونس، نامزد معاونت او در این سمت را هک کرده‌اند. به گفته برخی منابع خبری، این هکرها افراد نزدیک
سازمان‌ها اغلب بر استراتژی دفاعی لایه‌ای متکی هستند اما همچنان نفوذها و حملات سایبری با درصد موفقیت بالایی رخ می‌دهند. اینجاست که ارزیابی نفوذ با هدف کاهش ریسک بایستی صورت پذیرد. اسکن تمام endpointها، تجزیه و تحلیل لاگ‌ها و اطلاعات تهدید همچون جستجو در دارک نت و واکنش اولیه به
روسیه طی یک حمله جاسوسی سایبری مبتکرانه و خلاق که ترکیبی از بدافزار ویندوز و اندروید است، متقاضیان استخدام در ارتش اوکراین را توسط اپلیکیشن ” Civil Defense ” یا “دفاع مدنی” مورد نفوذ قرار داد! این عملیاتِ ترکیبی که محققان گروه تحلیل تهدیدات گوگل (TAG) و Mandiant آن را
متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستم‌های شرکت‌های روسی از جمله سازمان‌های دولتی استفاده می‌کند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر
تحلیلگران آزمایشگاه کسپرسکی دریافتند که گروه SideWinder از ابزار جاسوسی جدیدی به نام StealerBot استفاده می‌کند. این گروه عمدتاً سازمان‌های بزرگ و زیرساخت‌های استراتژیک را در خاورمیانه و آفریقا مورد هدف قرار می‌دهد، اما اکنون به نظر می‌رسد دامنه قربانیان آن افزایش یافته است. گروه SideWinder که با نام‌های APT-C-17،
محققان سیسکو تالوس از اواخر سال 2023 شاهد موج جدیدی از حملات سایبری از سوی یک گروه تهدید کننده روسی به نام UAT-5647 می‌باشند. این گروه نوع جدیدی از بدافزار RomCom را علیه نهادهای دولتی اوکراین و لهستان به کار گرفته است. RomCom که با نام‌های Storm-0978، Tropical Scorpius، UAC-0180،
یک گروه هک APT به نام GoldenJackal با استفاده از دو مجموعه ابزار سفارشی که قادر به نفوذ به سیستم‌های دارای air-gap هستند، حملاتی را علیه یک سازمان دولتی در اروپا به انجام رسانده است. این حملات به منظور سرقت داده‌های حساس مانند ایمیل‌ها، کلیدهای رمزگذاری، تصاویر، بایگانی‌ها و اسناد
هکرهای کره شمالی، کشور کامبوج و احتمالاً سایر کشورهای جنوب شرق آسیا را توسط یک بکدور و تروجان دسترسی از راه دور (RAT) جدید به نام VeilShell، مورد هدف قرار داده‌اند. تیم تحقیقاتی Securonix، این حملاتِ در حال انجام را کشف و SHROUDED#SLEEP نامگذاری کرده است و آن را به
ROMCOM یک گروه تهدید پیچیده و در حال تکامل است که از بدافزار ROMCOM برای جاسوسی و حملاتی با انگیزه مالی استفاده می‌کند. این گروه سازمان‌هایی را در اوکراین و کشورهای ناتو از جمله پرسنل نظامی، سازمان‌های دولتی و رهبران سیاسی مورد هدف قرار داده‌اند. بکدور ROMCOM قادر به سرقت
ترندمیکرو در جولای 2024 طی بررسی‌های خود متوجه شد که یک APT چینی به نام Earth Baxia، حملات هدفمندی را علیه کشورهای آسیا و اقیانوسیه (APAC) دنبال می‌کند. بردار نفوذ این حملات شامل تکنیک‌های پیشرفته‌ای مانند فیشینگ هدفمند و سوء استفاده از یک آسیب پذیری بحرانی (CVE-2024-36401) تازه پچ شده
