








پژوهشگران امنیت سایبری از شناسایی حمله CDN Tsunami خبر دادهاند که مجموعهای از دو حمله انکار سرویس (DoS) است. این حملات با سوءاستفاده از نحوه تبدیل ترافیک HTTP/3 به درخواستهای HTTP/1.1 در شبکههای توزیع محتوا (CDN)، میتوانند ترافیک ارسالی با پهنای باند کم را در سمت سرور مبدأ (Origin Server) تا 350 برابر تقویت کنند. پژوهشگران حمله CDN Tsunami را روی شش ارائهدهنده بزرگ شامل علیبابا (Alibaba)، بایدو (Baidu)، کلودفلر (Cloudflare)، آمازون کلودفرانت (Amazon CloudFront)، فستلی (Fastly) و تنسنت (Tencent) ارزیابی کردهاند. این یافتهها نشان میدهد تفاوت میان پروتکل مورد استفاده در سمت کاربر و سرور مبدأ میتواند زمینه را برای تقویت حملات انکار سرویس (DoS) فراهم کند.

پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از باتنت Evooo1Bot را شناسایی کردهاند؛ این باتنت لینوکسی (Linux Botnet) بخش مهمی از قابلیتهای خود را از کد منبع باتنت Mirai گرفته است. باتنت Evooo1Bot علاوه بر قابلیتهای مبتنی بر Mirai، میتواند دستگاههای متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان میدهد از دستگاههای آلوده بهعنوان واسطهای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.

باتنت C0XMO به عنوان گونهای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیبپذیری در فریمور روترهای DD-WRT گسترش مییابد و علاوه بر اجرای حملات انکار سرویس توزیعشده (DDoS)، سایر بدافزارهای موجود روی دستگاههای آلوده را نیز حذف میکند

باتنت C0XMO به عنوان گونهای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیبپذیری در فریمور روترهای DD-WRT گسترش مییابد و علاوه بر اجرای حملات انکار سرویس توزیعشده (DDoS)، سایر بدافزارهای موجود روی دستگاههای آلوده را نیز حذف میکند

یک کمپین جدید حمله سایبری نشان میدهد که مهاجمان با سوءاستفاده از سرورهای Jenkins با پیکربندی نادرست، موفق شدهاند زیرساختی برای ایجاد باتنت DDoS طراحی کنند و سرورهای بازی آنلاین را هدف قرار دهند. بررسیهای فنی نشان میدهد باتنت DDoS بهطور خاص برای ایجاد اختلال در زیرساختهای گیمینگ توسعه داده شده

پژوهشگران امنیت سایبری بدافزار باتنت جدیدی به نام HTTPBot را شناسایی کردند که عمدتا صنعت بازی، شرکتهای حوزه تکنولوژی و مؤسسات آموزشی در چین را هدف قرار داده است. گزارشها نشان میدهد این باتنت در ماههای اخیر بهصورت تهاجمی گسترش یافته و از دستگاههای آلوده برای اجرای حملات خارجی استفاده

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیریهای روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاههای خانه هوشمند استفاده میکند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیریهای از

محققان امنیت سایبری اخیراً فعالیت قابل توجهی را از دو بات نت به نامهای FICORA و CAPSAICIN گزارش کردهاند که از آسیبپذیری های موجود در روترهای قدیمی D-Link سوء استفاده میکنند. این بات نتها، گونههایی از خانوادههای معروف Mirai و Kaiten میباشند که دستگاههایی را که به پایان دوره پشتیبانی

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار میدهد. SSR یک راهکار نوآورانه در زمینه شبکه میباشد

پژوهشگران امنیت سایبری از شناسایی حمله CDN Tsunami خبر دادهاند که مجموعهای از دو حمله انکار سرویس (DoS) است. این حملات با سوءاستفاده از نحوه تبدیل ترافیک HTTP/3 به درخواستهای HTTP/1.1 در شبکههای توزیع محتوا (CDN)، میتوانند ترافیک ارسالی با پهنای باند کم را در سمت سرور مبدأ (Origin Server) تا 350 برابر تقویت کنند. پژوهشگران حمله CDN Tsunami را روی شش ارائهدهنده بزرگ شامل علیبابا (Alibaba)، بایدو (Baidu)، کلودفلر (Cloudflare)، آمازون کلودفرانت (Amazon CloudFront)، فستلی (Fastly) و تنسنت (Tencent) ارزیابی کردهاند. این یافتهها نشان میدهد تفاوت میان پروتکل مورد استفاده در سمت کاربر و سرور مبدأ میتواند زمینه را برای تقویت حملات انکار سرویس (DoS) فراهم کند.

پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از باتنت Evooo1Bot را شناسایی کردهاند؛ این باتنت لینوکسی (Linux Botnet) بخش مهمی از قابلیتهای خود را از کد منبع باتنت Mirai گرفته است. باتنت Evooo1Bot علاوه بر قابلیتهای مبتنی بر Mirai، میتواند دستگاههای متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان میدهد از دستگاههای آلوده بهعنوان واسطهای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.

باتنت C0XMO به عنوان گونهای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیبپذیری در فریمور روترهای DD-WRT گسترش مییابد و علاوه بر اجرای حملات انکار سرویس توزیعشده (DDoS)، سایر بدافزارهای موجود روی دستگاههای آلوده را نیز حذف میکند

باتنت C0XMO به عنوان گونهای جدید از خانواده Gafgyt، با سوءاستفاده از یک آسیبپذیری در فریمور روترهای DD-WRT گسترش مییابد و علاوه بر اجرای حملات انکار سرویس توزیعشده (DDoS)، سایر بدافزارهای موجود روی دستگاههای آلوده را نیز حذف میکند

یک کمپین جدید حمله سایبری نشان میدهد که مهاجمان با سوءاستفاده از سرورهای Jenkins با پیکربندی نادرست، موفق شدهاند زیرساختی برای ایجاد باتنت DDoS طراحی کنند و سرورهای بازی آنلاین را هدف قرار دهند. بررسیهای فنی نشان میدهد باتنت DDoS بهطور خاص برای ایجاد اختلال در زیرساختهای گیمینگ توسعه داده شده

پژوهشگران امنیت سایبری بدافزار باتنت جدیدی به نام HTTPBot را شناسایی کردند که عمدتا صنعت بازی، شرکتهای حوزه تکنولوژی و مؤسسات آموزشی در چین را هدف قرار داده است. گزارشها نشان میدهد این باتنت در ماههای اخیر بهصورت تهاجمی گسترش یافته و از دستگاههای آلوده برای اجرای حملات خارجی استفاده

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیریهای روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاههای خانه هوشمند استفاده میکند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیریهای از

محققان امنیت سایبری اخیراً فعالیت قابل توجهی را از دو بات نت به نامهای FICORA و CAPSAICIN گزارش کردهاند که از آسیبپذیری های موجود در روترهای قدیمی D-Link سوء استفاده میکنند. این بات نتها، گونههایی از خانوادههای معروف Mirai و Kaiten میباشند که دستگاههایی را که به پایان دوره پشتیبانی

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار میدهد. SSR یک راهکار نوآورانه در زمینه شبکه میباشد
