تگ: DDoS

حمله CDN Tsunami

حمله CDN Tsunami با سوءاستفاده از HTTP/3، حملات DoS را تا 350 برابر تقویت می‌کند

پژوهشگران امنیت سایبری از شناسایی حمله CDN Tsunami خبر داده‌اند که مجموعه‌ای از دو حمله انکار سرویس (DoS) است. این حملات با سوءاستفاده از نحوه تبدیل ترافیک HTTP/3 به درخواست‌های HTTP/1.1 در شبکه‌های توزیع محتوا (CDN)، می‌توانند ترافیک ارسالی با پهنای باند کم را در سمت سرور مبدأ (Origin Server) تا 350 برابر تقویت کنند. پژوهشگران حمله CDN Tsunami را روی شش ارائه‌دهنده بزرگ شامل علی‌بابا (Alibaba)، بایدو (Baidu)، کلودفلر (Cloudflare)، آمازون کلودفرانت (Amazon CloudFront)، فستلی (Fastly) و تنسنت (Tencent) ارزیابی کرده‌اند. این یافته‌ها نشان می‌دهد تفاوت میان پروتکل مورد استفاده در سمت کاربر و سرور مبدأ می‌تواند زمینه را برای تقویت حملات انکار سرویس (DoS) فراهم کند.

بات‌نت Evooo1Bot

بات‌نت Evooo1Bot مبتنی بر لینوکس با سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده، تجهیزات لبه شبکه را به پروکسی SOCKS5 تبدیل می‌کند

پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از بات‌نت Evooo1Bot را شناسایی کرده‌اند؛ این بات‌نت لینوکسی (Linux Botnet) بخش مهمی از قابلیت‌های خود را از کد منبع بات‌نت Mirai گرفته است. بات‌نت Evooo1Bot علاوه بر قابلیت‌های مبتنی بر Mirai، می‌تواند دستگاه‌های متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان می‌دهد از دستگاه‌های آلوده به‌عنوان واسطه‌ای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.

بات‌نت C0XMO از طریق آسیب‌پذیری روترهای DD-WRT گسترش می‌یابد و سایر بدافزارها را حذف می‌کند

بات‌نت C0XMO به عنوان گونه‌ای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیب‌پذیری در فریم‌ور روترهای DD-WRT گسترش می‌یابد و علاوه بر اجرای حملات انکار سرویس توزیع‌شده (DDoS)، سایر بدافزارهای موجود روی دستگاه‌های آلوده را نیز حذف می‌کند

بات‌نت C0XMO از طریق آسیب‌پذیری روترهای DD-WRT گسترش می‌یابد و سایر بدافزارها را حذف می‌کند

بات‌نت C0XMO به عنوان گونه‌ای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیب‌پذیری در فریم‌ور روترهای DD-WRT گسترش می‌یابد و علاوه بر اجرای حملات انکار سرویس توزیع‌شده (DDoS)، سایر بدافزارهای موجود روی دستگاه‌های آلوده را نیز حذف می‌کند

سوءاستفاده از Jenkins برای راه‌اندازی بات‌نت DDoS علیه سرورهای گیمینگ

یک کمپین جدید حمله سایبری نشان می‌دهد که مهاجمان با سوءاستفاده از سرورهای Jenkins با پیکربندی نادرست، موفق شده‌اند زیرساختی برای ایجاد بات‌نت DDoS طراحی کنند و سرورهای بازی آنلاین را هدف قرار ‌دهند. بررسی‌های فنی نشان می‌دهد بات‌نت DDoS به‌طور خاص برای ایجاد اختلال در زیرساخت‌های گیمینگ توسعه داده شده

New HTTPBot Botnet Launches 200+ Precision DDoS Attacks on Gaming and Tech Sectors گروه والنربایت vulnerbyte

بات‌نت HTTPBot بیش از ۲۰۰ حمله DDoS را علیه بخش‌های بازی و فناوری به‌راه انداخت!

پژوهشگران امنیت سایبری بدافزار بات‌نت جدیدی به نام HTTPBot را شناسایی کردند که عمدتا صنعت بازی، شرکت‌های حوزه تکنولوژی و مؤسسات آموزشی در چین را هدف قرار داده است. گزارش‌ها نشان می‌دهد این بات‌نت در ماه‌های اخیر به‌صورت تهاجمی گسترش یافته و از دستگاه‌های آلوده برای اجرای حملات خارجی استفاده

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای صنعتی - CVE-2024-12856 -روترهای صنعتی Four-Faith

نوع جدید بات نت Mirai، روترهای صنعتی مورد هدف قرار می‌دهد!

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیری‌های روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاه‌های خانه هوشمند استفاده می‌کند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai  است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیری‌های از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت‌های FICORA و CAPSAICIN - روترهای D-Link

سوء استفاده بات نت‌های FICORA و CAPSAICIN از آسیب پذیری‌های قدیمی روترهای D-Link

محققان امنیت سایبری اخیراً فعالیت قابل توجهی را از دو بات نت به نام‌های FICORA و CAPSAICIN گزارش کرده‌اند که از آسیب‌پذیری ‌های موجود در روترهای قدیمی D-Link  سوء استفاده می‌کنند. این بات ‌نت‌ها، گونه‌هایی از خانواده‌های معروف Mirai و  Kaiten می‌باشند که دستگاه‌هایی را که به پایان دوره پشتیبانی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای SSR شرکت جونیپر

نفوذ بات نت Mirai به روترهای SSR شرکت جونیپر

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار می‌دهد. SSR یک راهکار نوآورانه در زمینه شبکه می‌باشد

حمله CDN Tsunami

حمله CDN Tsunami با سوءاستفاده از HTTP/3، حملات DoS را تا 350 برابر تقویت می‌کند

پژوهشگران امنیت سایبری از شناسایی حمله CDN Tsunami خبر داده‌اند که مجموعه‌ای از دو حمله انکار سرویس (DoS) است. این حملات با سوءاستفاده از نحوه تبدیل ترافیک HTTP/3 به درخواست‌های HTTP/1.1 در شبکه‌های توزیع محتوا (CDN)، می‌توانند ترافیک ارسالی با پهنای باند کم را در سمت سرور مبدأ (Origin Server) تا 350 برابر تقویت کنند. پژوهشگران حمله CDN Tsunami را روی شش ارائه‌دهنده بزرگ شامل علی‌بابا (Alibaba)، بایدو (Baidu)، کلودفلر (Cloudflare)، آمازون کلودفرانت (Amazon CloudFront)، فستلی (Fastly) و تنسنت (Tencent) ارزیابی کرده‌اند. این یافته‌ها نشان می‌دهد تفاوت میان پروتکل مورد استفاده در سمت کاربر و سرور مبدأ می‌تواند زمینه را برای تقویت حملات انکار سرویس (DoS) فراهم کند.

بات‌نت Evooo1Bot

بات‌نت Evooo1Bot مبتنی بر لینوکس با سوءاستفاده از آسیب‌پذیری‌های شناخته‌شده، تجهیزات لبه شبکه را به پروکسی SOCKS5 تبدیل می‌کند

پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از بات‌نت Evooo1Bot را شناسایی کرده‌اند؛ این بات‌نت لینوکسی (Linux Botnet) بخش مهمی از قابلیت‌های خود را از کد منبع بات‌نت Mirai گرفته است. بات‌نت Evooo1Bot علاوه بر قابلیت‌های مبتنی بر Mirai، می‌تواند دستگاه‌های متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان می‌دهد از دستگاه‌های آلوده به‌عنوان واسطه‌ای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.

بات‌نت C0XMO از طریق آسیب‌پذیری روترهای DD-WRT گسترش می‌یابد و سایر بدافزارها را حذف می‌کند

بات‌نت C0XMO به عنوان گونه‌ای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیب‌پذیری در فریم‌ور روترهای DD-WRT گسترش می‌یابد و علاوه بر اجرای حملات انکار سرویس توزیع‌شده (DDoS)، سایر بدافزارهای موجود روی دستگاه‌های آلوده را نیز حذف می‌کند

بات‌نت C0XMO از طریق آسیب‌پذیری روترهای DD-WRT گسترش می‌یابد و سایر بدافزارها را حذف می‌کند

بات‌نت C0XMO به عنوان گونه‌ای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیب‌پذیری در فریم‌ور روترهای DD-WRT گسترش می‌یابد و علاوه بر اجرای حملات انکار سرویس توزیع‌شده (DDoS)، سایر بدافزارهای موجود روی دستگاه‌های آلوده را نیز حذف می‌کند

سوءاستفاده از Jenkins برای راه‌اندازی بات‌نت DDoS علیه سرورهای گیمینگ

یک کمپین جدید حمله سایبری نشان می‌دهد که مهاجمان با سوءاستفاده از سرورهای Jenkins با پیکربندی نادرست، موفق شده‌اند زیرساختی برای ایجاد بات‌نت DDoS طراحی کنند و سرورهای بازی آنلاین را هدف قرار ‌دهند. بررسی‌های فنی نشان می‌دهد بات‌نت DDoS به‌طور خاص برای ایجاد اختلال در زیرساخت‌های گیمینگ توسعه داده شده

New HTTPBot Botnet Launches 200+ Precision DDoS Attacks on Gaming and Tech Sectors گروه والنربایت vulnerbyte

بات‌نت HTTPBot بیش از ۲۰۰ حمله DDoS را علیه بخش‌های بازی و فناوری به‌راه انداخت!

پژوهشگران امنیت سایبری بدافزار بات‌نت جدیدی به نام HTTPBot را شناسایی کردند که عمدتا صنعت بازی، شرکت‌های حوزه تکنولوژی و مؤسسات آموزشی در چین را هدف قرار داده است. گزارش‌ها نشان می‌دهد این بات‌نت در ماه‌های اخیر به‌صورت تهاجمی گسترش یافته و از دستگاه‌های آلوده برای اجرای حملات خارجی استفاده

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای صنعتی - CVE-2024-12856 -روترهای صنعتی Four-Faith

نوع جدید بات نت Mirai، روترهای صنعتی مورد هدف قرار می‌دهد!

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیری‌های روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاه‌های خانه هوشمند استفاده می‌کند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai  است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیری‌های از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت‌های FICORA و CAPSAICIN - روترهای D-Link

سوء استفاده بات نت‌های FICORA و CAPSAICIN از آسیب پذیری‌های قدیمی روترهای D-Link

محققان امنیت سایبری اخیراً فعالیت قابل توجهی را از دو بات نت به نام‌های FICORA و CAPSAICIN گزارش کرده‌اند که از آسیب‌پذیری ‌های موجود در روترهای قدیمی D-Link  سوء استفاده می‌کنند. این بات ‌نت‌ها، گونه‌هایی از خانواده‌های معروف Mirai و  Kaiten می‌باشند که دستگاه‌هایی را که به پایان دوره پشتیبانی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای SSR شرکت جونیپر

نفوذ بات نت Mirai به روترهای SSR شرکت جونیپر

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار می‌دهد. SSR یک راهکار نوآورانه در زمینه شبکه می‌باشد