مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
گروه جاسوسی سایبری Librarian Ghouls (به معنای “غول‌های کتابدار”) که قبلا نیز ایمیل‌های مخرب را برای ربودن اطلاعات محرمانه ارسال می‌کردند، اکنون نه تنها به اسناد اداری، بلکه به فایل‌های مورد استفاده توسط نرم افزارها برای مدل سازی و توسعه سیستم‌های صنعتی روی آورده است. به گفته آزمایشگاه کسپرسکی، در
گروه جاسوسی TIDRONE، یک گروه سایبری جدید و احتمالاً مرتبط با چین است که در سال ۲۰۲۴ علاقه قابل توجهی به زنجیره‌های نفوذ صنعتی مرتبط با ارتش، به ویژه تولیدکنندگان بخش هواپیماهای بدون سرنشین (پهپاد) در تایوان نشان داده است. یک اشتراک جالب که در میان قربانیان مختلف این گروه
محققان امنیت سایبری Proofpoint ، یک دسته حملات بدافزاری جدید را شناسایی کرده‌اند که از Google Sheets به عنوان مکانیزم فرماندهی و کنترل (C2) استفاده می‌کنند. این حملات که از پنجم آگوست 2024 شناسایی شده‌اند، در ایمیل‌های جعلی ارسالی خود مدعی هستند که از سوی مقامات مالیاتی در ایالات متحده،
سیستم مانیتورینگ آزمایشگاه کسپرسکی در اوایل ماه جولای، یک کرم رایانه‌ای خود انتشار جدید را در وب سایت اداره گاز یکی از شهرهای روسیه ثبت کرد. این بدافزار که کرم رایانه‌ای CMoon نام دارد، قادر به تهیه اسکرین شات، سرقت اطلاعات حساب کاربری، داده‌های پرداخت و محرمانه و دانلود پیلود
یک حمله سایبری هدفمند به نام EastWind در اواخر جولای 2024، سازمان‌های دولتی و شرکت‌های فناوری اطلاعات روسیه را تحت تأثیر قرار داد. نفوذ اولیه EastWind، متکی به ایمیل‌های فیشینگ هدفمند است که حاوی فایل آرشیو RAR ضمیمه شده می‌باشند. این فایل RAR دارای یک LNK (فایل شورتکات ویندوز) است
یک سازمان فعال در حوزه رسانه در جنوب آسیا در نوامبر 20233 توسط بکدور GoGra مورد هدف قرار گرفت. GoGra یک بکدور جدید مبتنی بر Go است که سیمانتک که از آن با عنوان ” Trojan.Gogra ” یاد می‌کند. بکدور GoGra از Graph API مایکروسافت برای تعامل با سرور فرماندهی
یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که
شرکت امنیت سایبری eSentire در اوایل ژوئن ۲۰۲۴، چندین نفوذ مرتبط با تروجان Gh0st RAT را شناسایی کرد که از بسته‌های نصب کننده مخربی که به عنوان مرورگر کروم منتشر می‌شدند، استفاده می‌کردند. Gh0st RAT یک تروجان دسترسی از راه دور قدیمی با قابلیت‌های مختلف جمع آوری داده و کنترل
گروه جاسوسی سایبری Daggerfly (داگرفلای) چینی که با نام‌های پاندای فراری (Evasive Panda) و برنز هایلند (Bronze Highland) نیز دنبال می‌شود، اخیرا مجموعه ابزارهای خود را به طور گسترده به روزرسانی کرده است. این ابزارها شامل نسخه‌های جدیدی از بکدور Macma و بدافزار ویندوزی Nightdoor می‌شوند که در حملات اخیر
محققان کسپرسکی در ماه می 2024، یک گروه APT جدید به نام CloudSorcerer را شناسایی کردند که تمرکز آن بر روی نهادهای دولتی روسیه می‌باشد. این، یک بدافزار جاسوسی سایبری پیچیده است که برای نظارت مخفیانه، جمع‌آوری و استخراج داده از طریق زیرساخت‌های ابری Microsoft Graph، Yandex Cloud و Dropbox
گروه جاسوسی سایبری Librarian Ghouls (به معنای “غول‌های کتابدار”) که قبلا نیز ایمیل‌های مخرب را برای ربودن اطلاعات محرمانه ارسال می‌کردند، اکنون نه تنها به اسناد اداری، بلکه به فایل‌های مورد استفاده توسط نرم افزارها برای مدل سازی و توسعه سیستم‌های صنعتی روی آورده است. به گفته آزمایشگاه کسپرسکی، در
گروه جاسوسی TIDRONE، یک گروه سایبری جدید و احتمالاً مرتبط با چین است که در سال ۲۰۲۴ علاقه قابل توجهی به زنجیره‌های نفوذ صنعتی مرتبط با ارتش، به ویژه تولیدکنندگان بخش هواپیماهای بدون سرنشین (پهپاد) در تایوان نشان داده است. یک اشتراک جالب که در میان قربانیان مختلف این گروه
محققان امنیت سایبری Proofpoint ، یک دسته حملات بدافزاری جدید را شناسایی کرده‌اند که از Google Sheets به عنوان مکانیزم فرماندهی و کنترل (C2) استفاده می‌کنند. این حملات که از پنجم آگوست 2024 شناسایی شده‌اند، در ایمیل‌های جعلی ارسالی خود مدعی هستند که از سوی مقامات مالیاتی در ایالات متحده،
سیستم مانیتورینگ آزمایشگاه کسپرسکی در اوایل ماه جولای، یک کرم رایانه‌ای خود انتشار جدید را در وب سایت اداره گاز یکی از شهرهای روسیه ثبت کرد. این بدافزار که کرم رایانه‌ای CMoon نام دارد، قادر به تهیه اسکرین شات، سرقت اطلاعات حساب کاربری، داده‌های پرداخت و محرمانه و دانلود پیلود
یک حمله سایبری هدفمند به نام EastWind در اواخر جولای 2024، سازمان‌های دولتی و شرکت‌های فناوری اطلاعات روسیه را تحت تأثیر قرار داد. نفوذ اولیه EastWind، متکی به ایمیل‌های فیشینگ هدفمند است که حاوی فایل آرشیو RAR ضمیمه شده می‌باشند. این فایل RAR دارای یک LNK (فایل شورتکات ویندوز) است
یک سازمان فعال در حوزه رسانه در جنوب آسیا در نوامبر 20233 توسط بکدور GoGra مورد هدف قرار گرفت. GoGra یک بکدور جدید مبتنی بر Go است که سیمانتک که از آن با عنوان ” Trojan.Gogra ” یاد می‌کند. بکدور GoGra از Graph API مایکروسافت برای تعامل با سرور فرماندهی
یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که
شرکت امنیت سایبری eSentire در اوایل ژوئن ۲۰۲۴، چندین نفوذ مرتبط با تروجان Gh0st RAT را شناسایی کرد که از بسته‌های نصب کننده مخربی که به عنوان مرورگر کروم منتشر می‌شدند، استفاده می‌کردند. Gh0st RAT یک تروجان دسترسی از راه دور قدیمی با قابلیت‌های مختلف جمع آوری داده و کنترل
گروه جاسوسی سایبری Daggerfly (داگرفلای) چینی که با نام‌های پاندای فراری (Evasive Panda) و برنز هایلند (Bronze Highland) نیز دنبال می‌شود، اخیرا مجموعه ابزارهای خود را به طور گسترده به روزرسانی کرده است. این ابزارها شامل نسخه‌های جدیدی از بکدور Macma و بدافزار ویندوزی Nightdoor می‌شوند که در حملات اخیر
محققان کسپرسکی در ماه می 2024، یک گروه APT جدید به نام CloudSorcerer را شناسایی کردند که تمرکز آن بر روی نهادهای دولتی روسیه می‌باشد. این، یک بدافزار جاسوسی سایبری پیچیده است که برای نظارت مخفیانه، جمع‌آوری و استخراج داده از طریق زیرساخت‌های ابری Microsoft Graph، Yandex Cloud و Dropbox
