مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
در این پژوهش اختصاصی از Vulnerbyte، زنجیره آلودگی Sapphire Miner را بررسی می‌کنیم؛ از فایل رجیستری مخرب و سوءاستفاده از کلیدهای Winlogon تا استخراج و اجرای پیلود، شناسایی محیط‌های مجازی، تلاش برای تضعیف Windows Defender و ارتباط با زیرساخت استخراج Monero. این گزارش همچنین شاخص‌های تهدید (IOC)، شواهد تحلیل ایستا و توصیه‌های دفاعی برای شناسایی و پاسخ به آلودگی را ارائه می‌دهد.
یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
در این پژوهش اختصاصی از Vulnerbyte، زنجیره آلودگی Sapphire Miner را بررسی می‌کنیم؛ از فایل رجیستری مخرب و سوءاستفاده از کلیدهای Winlogon تا استخراج و اجرای پیلود، شناسایی محیط‌های مجازی، تلاش برای تضعیف Windows Defender و ارتباط با زیرساخت استخراج Monero. این گزارش همچنین شاخص‌های تهدید (IOC)، شواهد تحلیل ایستا و توصیه‌های دفاعی برای شناسایی و پاسخ به آلودگی را ارائه می‌دهد.
یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
