















بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار میدهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده

تروجان بانکی Medusa (مدوسا) پس از گذشت حدودا یک سال، حملاتی را علیه تلفنهای همراه اندروید در کشورهای فرانسه، ایتالیا، ایالات متحده، کانادا، اسپانیا، بریتانیا و ترکیه از سر گرفته است. فعالیت اخیر این تروجان از اواخر ماه می ۲۰۲۴ توسط تیم اطلاعات تهدید شرکت Cleafy شناسایی شده است. Medusa

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده در دارک وب گروههای باج افزار را رصد میکند. مقاله پیش رو، به بررسی وضعیت باج افزار در ماه می ۲۰۲۴ پرداخته است. «حملات شناخته شده» در این گزارش به مواردی

یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاههای قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج افزار و اخاذی از قربانیان انجام میشود. اندروید، محبوبترین سیستم عامل

اداره تحقیقات فدرال ایالات متحده آمریکا (FBI) اعلام کرده است که به زودی بیش از 7 هزار کلید رمزگشایی باج افزار LockBit را در اختیار قربانیان آن قرار خواهد داد تا بتوانند داده های خود را بدون هیچگونه هزینهای، بازیابی کنند. LockBit که تا پیش از این، یک باج افزار

تهدیدات سایبری همچون باج افزارها، تروجانها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر میباشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایجترین تهدید برای دستگاههای تلفن همراه بودند

رایانههای [1]ICS (سیستم کنترل صنعتی)، همیشه اهداف جذابی برای هکرها بودهاند و چشم انداز تهدیدات سیستم های اتوماسیون صنعتی از آن دسته موضوعاتی است که نباید در حوزه سایبری از آن غافل شد. نتایج مطالعات و آمارهای شرکت روسی کسپرسکی نشان میدهند که درصد رایانههای ICS که آبجکتهای مخرب بر

ما در سالهای اخیر شاهد افزایش مداوم حملات باج افزارها بودهایم. محیطهای مجازی سازی به ویژه زیرساختهای VMware ESXi نیز دستخوش چنین حملاتی قرار گرفتهاند. پلتفرمهای مجازی سازی، کامپوننت اصلی زیرساختهای فناوری اطلاعات سازمانی به شمار میآیند اما اغلب از پیکربندیهای نادرست و آسیب پذیریهای ذاتی رنج میبرند. از این

مهاجمان همیشه راههای خلاقانهای را برای دور زدن مکانیزمهای امنیتی و دستیابی به اهداف خود پیدا میکنند. یکی از بهترین راههای فرار از شناسایی و به حداکثر رساندن سازگاری با سیستم هدف، استفاده از ویژگیهایِ خودِ سیستم عامل است. یک مثال قابل توجه در زمینه تهدیدات باج افزار، استفاده از

بات نت P2Pinfect، یک بدافزار مبتنی بر rust است که سرورهای Redis با پیکربندی نادرست را توسط باج افزار و ماینرهای ارزهای دیجیتال مورد هدف قرار میدهد. این بدافزار از یک نمونه بات نت همتا به همتا یا نظیر به نظیر (P2P[1]) برای مکانیزم فرماندهی و کنترل (C2) خود استفاده

تروجان بانکی Medusa (مدوسا) پس از گذشت حدودا یک سال، حملاتی را علیه تلفنهای همراه اندروید در کشورهای فرانسه، ایتالیا، ایالات متحده، کانادا، اسپانیا، بریتانیا و ترکیه از سر گرفته است. فعالیت اخیر این تروجان از اواخر ماه می ۲۰۲۴ توسط تیم اطلاعات تهدید شرکت Cleafy شناسایی شده است. Medusa

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باج افزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده در دارک وب گروههای باج افزار را رصد میکند. مقاله پیش رو، به بررسی وضعیت باج افزار در ماه می ۲۰۲۴ پرداخته است. «حملات شناخته شده» در این گزارش به مواردی

یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاههای قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج افزار و اخاذی از قربانیان انجام میشود. اندروید، محبوبترین سیستم عامل

اداره تحقیقات فدرال ایالات متحده آمریکا (FBI) اعلام کرده است که به زودی بیش از 7 هزار کلید رمزگشایی باج افزار LockBit را در اختیار قربانیان آن قرار خواهد داد تا بتوانند داده های خود را بدون هیچگونه هزینهای، بازیابی کنند. LockBit که تا پیش از این، یک باج افزار

تهدیدات سایبری همچون باج افزارها، تروجانها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر میباشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایجترین تهدید برای دستگاههای تلفن همراه بودند

رایانههای [1]ICS (سیستم کنترل صنعتی)، همیشه اهداف جذابی برای هکرها بودهاند و چشم انداز تهدیدات سیستم های اتوماسیون صنعتی از آن دسته موضوعاتی است که نباید در حوزه سایبری از آن غافل شد. نتایج مطالعات و آمارهای شرکت روسی کسپرسکی نشان میدهند که درصد رایانههای ICS که آبجکتهای مخرب بر

ما در سالهای اخیر شاهد افزایش مداوم حملات باج افزارها بودهایم. محیطهای مجازی سازی به ویژه زیرساختهای VMware ESXi نیز دستخوش چنین حملاتی قرار گرفتهاند. پلتفرمهای مجازی سازی، کامپوننت اصلی زیرساختهای فناوری اطلاعات سازمانی به شمار میآیند اما اغلب از پیکربندیهای نادرست و آسیب پذیریهای ذاتی رنج میبرند. از این

مهاجمان همیشه راههای خلاقانهای را برای دور زدن مکانیزمهای امنیتی و دستیابی به اهداف خود پیدا میکنند. یکی از بهترین راههای فرار از شناسایی و به حداکثر رساندن سازگاری با سیستم هدف، استفاده از ویژگیهایِ خودِ سیستم عامل است. یک مثال قابل توجه در زمینه تهدیدات باج افزار، استفاده از
