مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
گروه باج افزار Qilin در حملات اخیر خود از یک تاکتیک جدید استفاده کردند. این گروه، یک بدافزار رباینده سفارشی را برای سرقت اطلاعات حساب ذخیره شده در مرورگر گوگل کروم به کار گرفته است. باج افزار Qilin برای اولین بار در ژوئیه 2022 مشاهده شد. Qilin به زبان Golang
هکرهایی که در پشت گروه باج افزار BlackByte قرار دارند، اخیرا در یک حمله سایبری از یک نقص امنیتی تازه پچ شده که بر روی هایپروایزرهای VMware ESXi تأثیر می‌گذارد، سوء استفاده کرده‌اند. این گروه باج افزاری همچنین از درایورهای آسیب پذیر مختلف برای دور زدن مکانیزم‌های امنیتی بهره برده
تیم واکنش به رخداد Arete، از ماه مِی 2023، به چندین حمله باج افزار BlackSuit علیه سازمان‌ها در بخش‌های مراقبت‌های بهداشتی، خدمات مالی، رفه‌ای، عمومی، تولید، سرگرمی و خرده فروشی پاسخ داده است. اخیرا گزارش تاز‌ه‌ای رسیده است که نشان میدهد BlackSuit در حمله به شرکت Young Consulting، اطلاعات حدود
اپراتورهای باج افزار RansomHub اکنون بدافزار جدیدی به نام EDRKillShifter را برای غیرفعال سازی نرم افزار امنیتی [1]EDR در حملات BYOVD[2] مستقر می‌کنند. این بدافزار توسط محققان امنیتی Sophos طی تحقیقات باج افزار ماه می 2024 کشف گردید. بدافزار EDRKillShifter ، به منظور افزایش سطح دسترسی، غیرفعال سازی راه حل‌های
Malwarebytes در ماه جولای ۲۰۲۴، مجموعا 424 قربانی حملات باج افزار را به ثبت رساند. باج 75 میلیون دلاری، حمله به VMهای VMware ESXi و افزایش فعالیت گروه RansomHub از جمله مهمترین حملات این ماه بودند. گزارش‌ها حاکی از آن است که یکی از شرکت‌های Fortune 500 ماه گذشته، باج
تحلیلگران بلاکچین در آزمایشگاه TRM، برآورد کرده‌اند که در سال گذشته (۲۰۲۳)، هکرهای روسی زبان، حداقل 69 درصد از کل درآمدهای حاصل از حملات باج افزاری را به خود اختصاص داده‌اند. این درآمد که بصورت ارز دیجیتال می‌باشد، به ارزش بیش از ۵۰۰ میلیون دلار تخمین زده شده است. هکرهای
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده در دارک وب گروه‌های باج افزار را رصد می‌کند. مقاله پیش رو، به بررسی وضعیت باج افزار در ژوئن ۲۰۲۴ پرداخته است. «حملات شناخته شده» در این گزارش به مواردی اطلاق
گروه باج افزار Play که به استفاده از تاکتیک اخاذی مضاعف مشهور است، اکنون یک نوع لینوکسی از این بدافزار را منتشر کرده که محیط‌های ESXi را هدف قرار میدهد. اغلب حملات این باج افزار در سال ۲۰۲۴ متمرکز بر ایالات متحده بوده است. این باج افزار قبل از اجرا،
باج افزار Eldorado، یک باج افزار به عنوان سرویس ([1]RaaS) جدید است که فعالیت آن در ماه مارس ۲۰۲۴ مشاهده شد. این باج افزار توانایی رمزگذاری انواع فایل‌ها در سیستم عامل‌های ویندوز، لینوکس و VMware ESXi را دارد. باج افزار Eldorado تاکنون نام و مشخصات 16 قربانی را در وب
گروه باج افزار Qilin در حملات اخیر خود از یک تاکتیک جدید استفاده کردند. این گروه، یک بدافزار رباینده سفارشی را برای سرقت اطلاعات حساب ذخیره شده در مرورگر گوگل کروم به کار گرفته است. باج افزار Qilin برای اولین بار در ژوئیه 2022 مشاهده شد. Qilin به زبان Golang
هکرهایی که در پشت گروه باج افزار BlackByte قرار دارند، اخیرا در یک حمله سایبری از یک نقص امنیتی تازه پچ شده که بر روی هایپروایزرهای VMware ESXi تأثیر می‌گذارد، سوء استفاده کرده‌اند. این گروه باج افزاری همچنین از درایورهای آسیب پذیر مختلف برای دور زدن مکانیزم‌های امنیتی بهره برده
تیم واکنش به رخداد Arete، از ماه مِی 2023، به چندین حمله باج افزار BlackSuit علیه سازمان‌ها در بخش‌های مراقبت‌های بهداشتی، خدمات مالی، رفه‌ای، عمومی، تولید، سرگرمی و خرده فروشی پاسخ داده است. اخیرا گزارش تاز‌ه‌ای رسیده است که نشان میدهد BlackSuit در حمله به شرکت Young Consulting، اطلاعات حدود
اپراتورهای باج افزار RansomHub اکنون بدافزار جدیدی به نام EDRKillShifter را برای غیرفعال سازی نرم افزار امنیتی [1]EDR در حملات BYOVD[2] مستقر می‌کنند. این بدافزار توسط محققان امنیتی Sophos طی تحقیقات باج افزار ماه می 2024 کشف گردید. بدافزار EDRKillShifter ، به منظور افزایش سطح دسترسی، غیرفعال سازی راه حل‌های
Malwarebytes در ماه جولای ۲۰۲۴، مجموعا 424 قربانی حملات باج افزار را به ثبت رساند. باج 75 میلیون دلاری، حمله به VMهای VMware ESXi و افزایش فعالیت گروه RansomHub از جمله مهمترین حملات این ماه بودند. گزارش‌ها حاکی از آن است که یکی از شرکت‌های Fortune 500 ماه گذشته، باج
تحلیلگران بلاکچین در آزمایشگاه TRM، برآورد کرده‌اند که در سال گذشته (۲۰۲۳)، هکرهای روسی زبان، حداقل 69 درصد از کل درآمدهای حاصل از حملات باج افزاری را به خود اختصاص داده‌اند. این درآمد که بصورت ارز دیجیتال می‌باشد، به ارزش بیش از ۵۰۰ میلیون دلار تخمین زده شده است. هکرهای
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده در دارک وب گروه‌های باج افزار را رصد می‌کند. مقاله پیش رو، به بررسی وضعیت باج افزار در ژوئن ۲۰۲۴ پرداخته است. «حملات شناخته شده» در این گزارش به مواردی اطلاق
گروه باج افزار Play که به استفاده از تاکتیک اخاذی مضاعف مشهور است، اکنون یک نوع لینوکسی از این بدافزار را منتشر کرده که محیط‌های ESXi را هدف قرار میدهد. اغلب حملات این باج افزار در سال ۲۰۲۴ متمرکز بر ایالات متحده بوده است. این باج افزار قبل از اجرا،
باج افزار Eldorado، یک باج افزار به عنوان سرویس ([1]RaaS) جدید است که فعالیت آن در ماه مارس ۲۰۲۴ مشاهده شد. این باج افزار توانایی رمزگذاری انواع فایل‌ها در سیستم عامل‌های ویندوز، لینوکس و VMware ESXi را دارد. باج افزار Eldorado تاکنون نام و مشخصات 16 قربانی را در وب
