مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
عوامل تهدید سازنده باج افزار BianLian از نقص های امنیتی نرم افزار JetBrains TeamCity به منظور انجام حملات اخاذی سوء استفاده کردند. طبق گزارش جدیدی که از سوی GuidePoint Security منتشر شده است، این حمله با اکسپلویت یک سرور TeamCity آغاز گشته که منجر به استقرار PowerShell بکدور BianLian نوشته
فیشینگ و هرزنامه دو نوع اصلی کلاهبرداری آنلاین هستند که با هدف سرقت اطلاعات و پول کاربران انجام می‌شوند. فیشرها در درجه اول به دنبال استخراج اطلاعات محرمانه همچون اطلاعات اعتباری یا جزئیات کارت بانکی قربانیان می‌باشند. کلاهبرداران از مهندسی اجتماعی برای متقاعد ساختن اهداف خود به منظور انتقال وجه
عوامل تهدید کره شمالی از نقص‌های امنیتی تازه کشف شده در ConnectWise ScreenConnect به منظور استقرار بدافزار جدیدی به نام TODDLERSHARK سوء استفاده کردند. طبق گزارشی که Kroll در پنجم مارس 2024 منتشر کرد، بدافزار TODDLERSHARK با بدافزارهای شناخته شده Kimsuky (کیمسوکی) مانند BabyShark و ReconShark همپوشانی دارد. عامل تهدید
با افزایش تاکتیک‌های اخاذی بی‌رحمانه و روندهای جدید مانند اخاذی مضاعف، بازیابی داده های قربانیان دشوارتر شده و حملات باج افزاری و تاکتیک مهاجمان برای پیاده سازی عملیات پیچیده‌تر شده است. از سوی دیگر، FBI چندین وب‌سایت متعلق به باج افزار Alphv/BlackCat را توقیف کرده و ابزارهای رمزگشایی را برای
گروه باج افزار BlackCat در حال انجام یک کلاهبرداری خروجی است و تلاش می‌کند با وانمود کردن به اینکه FBI، سایت و زیرساخت‌های آن‌ها را تصرف کرده است، پول‌های وابسته‌ها را برداشت کرده و بگریزد. این گروه، کد منبع بدافزار خود را به قیمت 5 میلیون دلار برای فروش گذاشته
آژانس امنیت سایبری و اطلاعاتی ایالات متحده آمریکا، بیست و نهم فوریه ۲۰۲۴ در خصوص حملات باج افزار Phobos (فوبوس) که نهادهای دولتی و زیرساخت‌های حیاتی را مورد هدف داده بود، هشدار صادر کرد. آژانس همچنین تاکتیک‌ها و تکنیک‌‌های مختلفی را که عوامل تهدید به منظور استقرار بدافزار جهت رمزگذاری
گروه باج افزار BlackCat یا ALPHV، سرورهای خود را در بحبوحه ادعای اخاذی ۲۲ میلیون دلاری از اپراتور پلتفرم Change Healthcare، خاموش کرد. وبلاگ انتشار داده باج افزار BlackCat از روز جمعه، بیست و سوم فوریه 2024 از دسترس خارج شده است، در حالی که BleepingComputer تایید کرده بود که
توجه: ارقام ارائه شده در حوزه تهدیدات دستگاه های موبایل در این مقاله بر اساس آمار دریافت شده از آن دسته کاربران کسپرسکی است که با اشتراک گذاری داده‌های راه حل “Kaspersky Security Network” موافقت کرده‌اند. داده‌های سال‌های پیش از 2023 ممکن است با آنچه قبلاً منتشر شده بودند متفاوت
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) و دفتر تحقیقات فدرال (FBI)، پانزدهم نوامبر ۲۰۲۳ در گزارشی اعلام کردند که عوامل تهدید پشت باج افزار Rhysida طی حملات فرصت طلبانه، سازمان‌های بخش‌های دولتی، آموزش، تولید و فناوری اطلاعات را مورد هدف قرار داده‌اند. Rhysida، یک گروه باج‌افزاری است
طی یک عملیات بین المللی سایبری، چندین دامنه دارک نت مورد استفاده توسط یکی از خطرناک‌ترین گروه‌‌های باج افزاری به نام LockBit توقیف شد. در حالی که وسعت این عملیات، با نام رمز Cronos (کرونوس)، در حال حاضر ناشناخته است، اما با بازدید از وب سایت این گروه، یک بنر
عوامل تهدید سازنده باج افزار BianLian از نقص های امنیتی نرم افزار JetBrains TeamCity به منظور انجام حملات اخاذی سوء استفاده کردند. طبق گزارش جدیدی که از سوی GuidePoint Security منتشر شده است، این حمله با اکسپلویت یک سرور TeamCity آغاز گشته که منجر به استقرار PowerShell بکدور BianLian نوشته
فیشینگ و هرزنامه دو نوع اصلی کلاهبرداری آنلاین هستند که با هدف سرقت اطلاعات و پول کاربران انجام می‌شوند. فیشرها در درجه اول به دنبال استخراج اطلاعات محرمانه همچون اطلاعات اعتباری یا جزئیات کارت بانکی قربانیان می‌باشند. کلاهبرداران از مهندسی اجتماعی برای متقاعد ساختن اهداف خود به منظور انتقال وجه
عوامل تهدید کره شمالی از نقص‌های امنیتی تازه کشف شده در ConnectWise ScreenConnect به منظور استقرار بدافزار جدیدی به نام TODDLERSHARK سوء استفاده کردند. طبق گزارشی که Kroll در پنجم مارس 2024 منتشر کرد، بدافزار TODDLERSHARK با بدافزارهای شناخته شده Kimsuky (کیمسوکی) مانند BabyShark و ReconShark همپوشانی دارد. عامل تهدید
با افزایش تاکتیک‌های اخاذی بی‌رحمانه و روندهای جدید مانند اخاذی مضاعف، بازیابی داده های قربانیان دشوارتر شده و حملات باج افزاری و تاکتیک مهاجمان برای پیاده سازی عملیات پیچیده‌تر شده است. از سوی دیگر، FBI چندین وب‌سایت متعلق به باج افزار Alphv/BlackCat را توقیف کرده و ابزارهای رمزگشایی را برای
گروه باج افزار BlackCat در حال انجام یک کلاهبرداری خروجی است و تلاش می‌کند با وانمود کردن به اینکه FBI، سایت و زیرساخت‌های آن‌ها را تصرف کرده است، پول‌های وابسته‌ها را برداشت کرده و بگریزد. این گروه، کد منبع بدافزار خود را به قیمت 5 میلیون دلار برای فروش گذاشته
آژانس امنیت سایبری و اطلاعاتی ایالات متحده آمریکا، بیست و نهم فوریه ۲۰۲۴ در خصوص حملات باج افزار Phobos (فوبوس) که نهادهای دولتی و زیرساخت‌های حیاتی را مورد هدف داده بود، هشدار صادر کرد. آژانس همچنین تاکتیک‌ها و تکنیک‌‌های مختلفی را که عوامل تهدید به منظور استقرار بدافزار جهت رمزگذاری
گروه باج افزار BlackCat یا ALPHV، سرورهای خود را در بحبوحه ادعای اخاذی ۲۲ میلیون دلاری از اپراتور پلتفرم Change Healthcare، خاموش کرد. وبلاگ انتشار داده باج افزار BlackCat از روز جمعه، بیست و سوم فوریه 2024 از دسترس خارج شده است، در حالی که BleepingComputer تایید کرده بود که
توجه: ارقام ارائه شده در حوزه تهدیدات دستگاه های موبایل در این مقاله بر اساس آمار دریافت شده از آن دسته کاربران کسپرسکی است که با اشتراک گذاری داده‌های راه حل “Kaspersky Security Network” موافقت کرده‌اند. داده‌های سال‌های پیش از 2023 ممکن است با آنچه قبلاً منتشر شده بودند متفاوت
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) و دفتر تحقیقات فدرال (FBI)، پانزدهم نوامبر ۲۰۲۳ در گزارشی اعلام کردند که عوامل تهدید پشت باج افزار Rhysida طی حملات فرصت طلبانه، سازمان‌های بخش‌های دولتی، آموزش، تولید و فناوری اطلاعات را مورد هدف قرار داده‌اند. Rhysida، یک گروه باج‌افزاری است
طی یک عملیات بین المللی سایبری، چندین دامنه دارک نت مورد استفاده توسط یکی از خطرناک‌ترین گروه‌‌های باج افزاری به نام LockBit توقیف شد. در حالی که وسعت این عملیات، با نام رمز Cronos (کرونوس)، در حال حاضر ناشناخته است، اما با بازدید از وب سایت این گروه، یک بنر
