تگ: Mirai

بات‌نت Tengu

بات‌نت Tengu پس از توقف پردازه توسط تیم‌های امنیتی، دستگاه‌های لینوکسی آلوده را ریبوت می‌کند

بات‌نت Tengu که نمونه‌ای جدید از خانواده Mirai است با بهره‌گیری از واچ‌داگ (Watchdog) سخت‌افزاری می‌تواند پس از خاتمه پردازه اصلی توسط تیم‌های امنیتی، دستگاه لینوکسی آلوده را به‌صورت خودکار ریبوت (Reboot) کند؛ قابلیتی که به سایر مکانیزم‌های پایداری (Persistence) این بدافزار فرصت می‌دهد پس از ریبوت دستگاه، آن را دوباره اجرا کنند

New Mirai botnet infect TBK DVR devices via command injection flaw گروه والنربایت vulnerbyte

آلودگی گسترده دستگاه‌های TBK DVR به بات‌نت Mirai از طریق نقص امنیتی جدید!

شرکت Kaspersky گزارش داده است که نوع جدیدی از بات‌نت بدافزار Mirai با سوءاستفاده از یک آسیب‌پذیری تزریق دستور(command injection) در دستگاه‌های ضبط ویدیوی دیجیتال TBK DVR-4104 و DVR-4216، این دستگاه‌ها را به کنترل خود درمی‌آورد. این آسیب‌پذیری، با شناسه CVE-2024-3721، در آوریل ۲۰۲۴ توسط پژوهشگر امنیتی معروف به netsecfish

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای صنعتی - CVE-2024-12856 -روترهای صنعتی Four-Faith

نوع جدید بات نت Mirai، روترهای صنعتی مورد هدف قرار می‌دهد!

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیری‌های روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاه‌های خانه هوشمند استفاده می‌کند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai  است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیری‌های از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای SSR شرکت جونیپر

نفوذ بات نت Mirai به روترهای SSR شرکت جونیپر

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار می‌دهد. SSR یک راهکار نوآورانه در زمینه شبکه می‌باشد

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در تجهیزات GeoVision - بات نت Mirai

آسیب پذیری روز صفر CVE-2024-11120 برای استقرار بات نت Mirai مورد سوء استفاده قرار گرفت

این روزها یک حمله بات نتی، در حال سوء استفاده از یک آسیب ‌پذیری روز صفر در مدل‌هایی از دستگاه‌های GeoVision  است که دیگر پشتیبانی نمی‌شوند و در تلاش است تا بات نت Mirai را نصب کند. این بات نت طیف وسیعی از دوربین‌های امنیتی و دستگاه‌های NVR شبکه را

vulnerbyte - بات ‌نت Gorilla - بات ‌نت Mirai - GorillaBot - DDoS

بات نت Gorilla بیش از سیصد هزار حمله DDoS را راه اندازی کرده است!

سیستم شکار تهدید NSFOCUS در سپتامبر 2024، خانواده بدافزار جدیدی به نام بات ‌نت Gorilla  (معروف به GorillaBot) را شناسایی کرد که مشتق شده از کد منبع بات ‌نت Mirai می‌باشد. این بات نت بین 4 تا 27 سپتامبر، بیش از سیصد هزار فرمان حمله DDoS را صادر کرده است.

بات نت Zergeca

راه اندازی حملات DDoS توسط بات نت Zergeca مبتنی بر Golang

محققان تیم امنیت سایبری QiAnXin XLab، بدافزار جدیدی به نام بات نت Zergeca را کشف کرده‌اند که می‌تواند حملات انکار سرویس توزیع شده ([1]DDoS) را به انجام رساند. این بات ‌نت که در Golang نوشته شده است، به دلیل ارجاع به رشته‌ای به نام “ootheca” در سرورهای فرمان و کنترل

بات نت InfectedSlurs

سوء استفاده بات نت InfectedSlurs از باگ های روز صفر در روترها و دستگاه های NVR

یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب ‌پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات ‌نت انکار سرویس توزیع‌ شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم

بات‌نت Tengu

بات‌نت Tengu پس از توقف پردازه توسط تیم‌های امنیتی، دستگاه‌های لینوکسی آلوده را ریبوت می‌کند

بات‌نت Tengu که نمونه‌ای جدید از خانواده Mirai است با بهره‌گیری از واچ‌داگ (Watchdog) سخت‌افزاری می‌تواند پس از خاتمه پردازه اصلی توسط تیم‌های امنیتی، دستگاه لینوکسی آلوده را به‌صورت خودکار ریبوت (Reboot) کند؛ قابلیتی که به سایر مکانیزم‌های پایداری (Persistence) این بدافزار فرصت می‌دهد پس از ریبوت دستگاه، آن را دوباره اجرا کنند

New Mirai botnet infect TBK DVR devices via command injection flaw گروه والنربایت vulnerbyte

آلودگی گسترده دستگاه‌های TBK DVR به بات‌نت Mirai از طریق نقص امنیتی جدید!

شرکت Kaspersky گزارش داده است که نوع جدیدی از بات‌نت بدافزار Mirai با سوءاستفاده از یک آسیب‌پذیری تزریق دستور(command injection) در دستگاه‌های ضبط ویدیوی دیجیتال TBK DVR-4104 و DVR-4216، این دستگاه‌ها را به کنترل خود درمی‌آورد. این آسیب‌پذیری، با شناسه CVE-2024-3721، در آوریل ۲۰۲۴ توسط پژوهشگر امنیتی معروف به netsecfish

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای صنعتی - CVE-2024-12856 -روترهای صنعتی Four-Faith

نوع جدید بات نت Mirai، روترهای صنعتی مورد هدف قرار می‌دهد!

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیری‌های روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاه‌های خانه هوشمند استفاده می‌کند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai  است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیری‌های از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای SSR شرکت جونیپر

نفوذ بات نت Mirai به روترهای SSR شرکت جونیپر

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار می‌دهد. SSR یک راهکار نوآورانه در زمینه شبکه می‌باشد

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در تجهیزات GeoVision - بات نت Mirai

آسیب پذیری روز صفر CVE-2024-11120 برای استقرار بات نت Mirai مورد سوء استفاده قرار گرفت

این روزها یک حمله بات نتی، در حال سوء استفاده از یک آسیب ‌پذیری روز صفر در مدل‌هایی از دستگاه‌های GeoVision  است که دیگر پشتیبانی نمی‌شوند و در تلاش است تا بات نت Mirai را نصب کند. این بات نت طیف وسیعی از دوربین‌های امنیتی و دستگاه‌های NVR شبکه را

vulnerbyte - بات ‌نت Gorilla - بات ‌نت Mirai - GorillaBot - DDoS

بات نت Gorilla بیش از سیصد هزار حمله DDoS را راه اندازی کرده است!

سیستم شکار تهدید NSFOCUS در سپتامبر 2024، خانواده بدافزار جدیدی به نام بات ‌نت Gorilla  (معروف به GorillaBot) را شناسایی کرد که مشتق شده از کد منبع بات ‌نت Mirai می‌باشد. این بات نت بین 4 تا 27 سپتامبر، بیش از سیصد هزار فرمان حمله DDoS را صادر کرده است.

بات نت Zergeca

راه اندازی حملات DDoS توسط بات نت Zergeca مبتنی بر Golang

محققان تیم امنیت سایبری QiAnXin XLab، بدافزار جدیدی به نام بات نت Zergeca را کشف کرده‌اند که می‌تواند حملات انکار سرویس توزیع شده ([1]DDoS) را به انجام رساند. این بات ‌نت که در Golang نوشته شده است، به دلیل ارجاع به رشته‌ای به نام “ootheca” در سرورهای فرمان و کنترل

بات نت InfectedSlurs

سوء استفاده بات نت InfectedSlurs از باگ های روز صفر در روترها و دستگاه های NVR

یک بات نت جدید مبتنی بر Mirai به نام ” InfectedSlurs” از دو آسیب ‌پذیری اجرای کد از راه دور (RCE[1]) به منظور آلوده سازی روترها و دستگاه‌های ضبط ویدیو (NVR[2]) در یک بات ‌نت انکار سرویس توزیع‌ شده ([3]DDoS) سوء استفاده می‌کند. Akamai در توصیه‌ای که بیست و یکم