















آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، پانزدهم فوریه ۲۰۲۴، در خصوص آسیب پذیری ASA/FTD سیسکو هشدار صادر کرد. این نقص امنیتی وصله شده که بر نرم افزار ASA/FTD سیسکو تأثیر میگذارد، پس از گزارشهایی مبنی بر اینکه احتمالاً در حملات باج افزاری Akira (آکیرا) مورد سوء استفاده

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باجافزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باجافزارها را در سایتهای دارک وب رصد میکند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق میگردد که قربانی هیچگونه باجی را پرداخته نکرده است. Malwarebytes گزارش کرده است که در

ما انتظار تغییرات سریع در چشمانداز تهدیدات سایبری صنعتی را در سال ۲۰۲۴ نخواهیم داشت. بسیاری از روندهای شرح داده شده در این مقاله که به استناد از اطلاعات منتشر شده از سوی کسپرسکی میباشد، پیشتر و برخی از آنها به مدت چندین سال مشاهده شدهاند. با این حال، برخی

مروری بر پیش بینیهای سال گذشته (۲۰۲۳) ۱. افزایش انتشار دادههای شخصی و ایمیلهای شرکتی هک شده نشت یا انتشار داده یک اصطلاح گسترده است که انواع مختلفی از اطلاعات را در بر میگیرد که در دسترس عموم قرار داشته و یا برای فروش در دارک وب یا سایر وب

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باجافزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باجافزارها را در سایتهای دارک وب رصد میکند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق میگردد که قربانی هیچگونه باجی را پرداخته نکرده است. صحنه باج افزار در ماه دسامبر،

باج افزار Medusa در اواخر سال ۲۰۲۲ به عنوان پلتفرم باج افزار به عنوان یک سرویس (RaaS) ظاهر شد و در اوایل سال ۲۰۲۳ به شهرت رسید و عمدتاً محیطهای ویندوز را مورد هدف قرار میدهد. گروه باج افزار Medusa، باجافزار خود را غالبا از طریق اکسپلویت و سوء استفاده

محققان سیسکو تالوس در نتیجهء همکاری با پلیس هلند توانستند، ابزاری برای رمزگشایی نوع Tortilla از باج افزار Babuk به دست آوردند و اطلاعاتی را به اشتراک بگذارند که منجر به دستگیری اپراتور این باجافزار شود. Tortilla یک نوع باج افزار Babuk است که مدت کوتاهی پس از افشای کد

وزارت دادگستری ایالات متحده آمریکا رسماً توقیف عملیات باج افزار BlackCat را اعلام و ابزار رمزگشایی این باج افزار را منتشر کرد که بیش از ۵۰۰ قربانی آسیب دیده میتوانند از این ابزار جهت دسترسی مجدد به فایلهای رمز شده خود توسط بدافزار استفاده کنند. اسناد دادگاه حاکی از آن

بر اساس مشاوره امنیت سایبری مشترک استرالیا و ایالات متحده، تخمین زده میشود که عوامل تهدید پشت باج افزار Play تا اکتبر ۲۰۲۳، حدود ۳۰۰ سازمان را در سراسر جهان مورد حمله قرار دادهاند. عوامل باجافزار Play از یک مدل اخاذی مضاعف استفاده میکنند؛ به این صورت که سیستمها را

چشم انداز جُرم افزارها متنوع است. ما در این مقاله، گزیدههایی از گزارشهای کسپرسکی در خصوص کمپین FakeSG، باجافزار Akira و رباینده AMOS را به اشتراک گذاشتهایم که در ادامه به آن خواهیم پرداخت. مجرمان سایبری سعی دارند با توزیع انواع بدافزار برای پلتفرم های مختلف از قربانیان خود به

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA)، پانزدهم فوریه ۲۰۲۴، در خصوص آسیب پذیری ASA/FTD سیسکو هشدار صادر کرد. این نقص امنیتی وصله شده که بر نرم افزار ASA/FTD سیسکو تأثیر میگذارد، پس از گزارشهایی مبنی بر اینکه احتمالاً در حملات باج افزاری Akira (آکیرا) مورد سوء استفاده

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باجافزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باجافزارها را در سایتهای دارک وب رصد میکند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق میگردد که قربانی هیچگونه باجی را پرداخته نکرده است. Malwarebytes گزارش کرده است که در

ما انتظار تغییرات سریع در چشمانداز تهدیدات سایبری صنعتی را در سال ۲۰۲۴ نخواهیم داشت. بسیاری از روندهای شرح داده شده در این مقاله که به استناد از اطلاعات منتشر شده از سوی کسپرسکی میباشد، پیشتر و برخی از آنها به مدت چندین سال مشاهده شدهاند. با این حال، برخی

مروری بر پیش بینیهای سال گذشته (۲۰۲۳) ۱. افزایش انتشار دادههای شخصی و ایمیلهای شرکتی هک شده نشت یا انتشار داده یک اصطلاح گسترده است که انواع مختلفی از اطلاعات را در بر میگیرد که در دسترس عموم قرار داشته و یا برای فروش در دارک وب یا سایر وب

این مقاله بر اساس تحقیقات Marcelo Rivero، متخصص باجافزار شرکت Malwarebytes تهیه شده است که اطلاعات منتشر شده باجافزارها را در سایتهای دارک وب رصد میکند. «حملات شناخته شده» در این گزارش، به مواردی اطلاق میگردد که قربانی هیچگونه باجی را پرداخته نکرده است. صحنه باج افزار در ماه دسامبر،

باج افزار Medusa در اواخر سال ۲۰۲۲ به عنوان پلتفرم باج افزار به عنوان یک سرویس (RaaS) ظاهر شد و در اوایل سال ۲۰۲۳ به شهرت رسید و عمدتاً محیطهای ویندوز را مورد هدف قرار میدهد. گروه باج افزار Medusa، باجافزار خود را غالبا از طریق اکسپلویت و سوء استفاده

محققان سیسکو تالوس در نتیجهء همکاری با پلیس هلند توانستند، ابزاری برای رمزگشایی نوع Tortilla از باج افزار Babuk به دست آوردند و اطلاعاتی را به اشتراک بگذارند که منجر به دستگیری اپراتور این باجافزار شود. Tortilla یک نوع باج افزار Babuk است که مدت کوتاهی پس از افشای کد

وزارت دادگستری ایالات متحده آمریکا رسماً توقیف عملیات باج افزار BlackCat را اعلام و ابزار رمزگشایی این باج افزار را منتشر کرد که بیش از ۵۰۰ قربانی آسیب دیده میتوانند از این ابزار جهت دسترسی مجدد به فایلهای رمز شده خود توسط بدافزار استفاده کنند. اسناد دادگاه حاکی از آن

بر اساس مشاوره امنیت سایبری مشترک استرالیا و ایالات متحده، تخمین زده میشود که عوامل تهدید پشت باج افزار Play تا اکتبر ۲۰۲۳، حدود ۳۰۰ سازمان را در سراسر جهان مورد حمله قرار دادهاند. عوامل باجافزار Play از یک مدل اخاذی مضاعف استفاده میکنند؛ به این صورت که سیستمها را

چشم انداز جُرم افزارها متنوع است. ما در این مقاله، گزیدههایی از گزارشهای کسپرسکی در خصوص کمپین FakeSG، باجافزار Akira و رباینده AMOS را به اشتراک گذاشتهایم که در ادامه به آن خواهیم پرداخت. مجرمان سایبری سعی دارند با توزیع انواع بدافزار برای پلتفرم های مختلف از قربانیان خود به
