مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
گروه باج افزار WantToCry از آسیب پذیری‌های SMB برای نفوذ به سیستم‌ها و رمزگذاری درایوهای NAS (Network Attached Storage) از راه دور استفاده می‌کند. این حملات معمولاً شامل شناسایی سیستم‌هایی است که پورت SMB آن‌ها برای اتصال به اینترنت باز هستند و پس از نفوذ، فایل‌های حساس در درایوهای share
مهاجمان در حملات باج افزاری اخیر، میزبان‌های VMware ESXi را توسط SSH Tunneling مورد نفوذ قرار میدهند. آن‌ها با سوء استفاده از سرویس SSH داخلی ESXi که به‌طور معمول برای مدیریت از راه دور استفاده می‌شود، تونل‌های مخفی به سرورهای فرماندهی و کنترل (C2) خود ایجاد می‌کنند. این روش به
باج افزارهای محیط ESXi یکی از تهدیدات جدید و پیچیده‌ای هستند که سرورهای مجازی‌سازی که ازVMware ESXi استفاده می‌کنند را مورد هدف قرار میدهند. مهاجمان در این قبیل حملات از باج افزار برای رمزگذاری داده‌های محیط‌های مجازی استفاده می‌کنند و این تهدید به دلیل عملکرد خاص سیستم‌های مجازی، ممکن است
محققان امنیت سایبری یک خانواده باج افزار مبتنی بر هوش مصنوعی (AI) به نام FunkSec را شناسایی کرده‌اند که از اواخر سال ۲۰۲۴ آغاز به کار کرده و تا به امروز بیش از ۸۵ قربانی داشته است. FunkSec قربانیان را با استفاده از تاکتیکهای اخاذی مضاعف، ترکیب سرقت و رمزگذاری
سال ۲۰۲۴، سهم بسزایی در حملات سایبری داشت و شرکت‌های بزرگی همچون Dell و TicketMaster قربانی نقض و افشای داده و حمله به زیرساخت شدند. انتظار می‌رود که چشم انداز امنیت سایبری در سال ۲۰۲۵ نیز تحت سلطه چندین تهدید بدافزاری مهم باشد. ما در اینجا با استناد به یافته‌های
فضای دارک وب مدام در حال تحول است و چالش‌ها و تهدیدات جدید و مختص خود را دارد. سال ۲۰۲۵ نیز مانند سال‌های قبل، دستاوردها و چالش‌های خود را خواهد داشت. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی تهدیدات دارک وب در سال ۲۰۲۴ و پیش
در سال‌های اخیر، گروه‌های متعددی در حوزه باج افزار فعالیت داشته‌اند که از جمله آن‌ها می‌توان به LockBit، BlackCat، Black Basta، Royal و Clop اشاره کرد. این گروه‌ها با استفاده از متدهای پیشرفته، حملات گسترده‌ای را علیه سازمان‌ها و افراد به انجام رساندند. انتظار می‌رفت در سال ۲۰۲۴ با منحل
محققان امنیت سایبری اخیراً نسخه جدیدی از بدافزار ZLoader (نسخه ۲.۹.۴.۰) را کشف کرده‌اند که از تکنیک‌های پیشرفته‌ای مانند DNS tunneling برای تقویت ارتباطات فرماندهی و کنترل (C2) و فرار از شناسایی استفاده می‌کند. این تجدید حیات ZLoader که با نام Terdot یا DELoader نیز شناخته می‌شود، تحول قابل‌توجهی را
گروه باج افزار Black Basta روند تکاملی قابل توجهی را به ویژه پس از اختلال در عملکرد بدافزار QBot در تاکتیکهای خود اتخاذ کرده است. هکرهای این گروه باج افزاری از اوایل اکتبر ۲۰۲۴ تاکتیکهای مهندسی اجتماعی خود را تغییر داده‌اند و مجموعه‌ای متفاوت از پیلودها مانند Zbot و DarkGate
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
گروه باج افزار WantToCry از آسیب پذیری‌های SMB برای نفوذ به سیستم‌ها و رمزگذاری درایوهای NAS (Network Attached Storage) از راه دور استفاده می‌کند. این حملات معمولاً شامل شناسایی سیستم‌هایی است که پورت SMB آن‌ها برای اتصال به اینترنت باز هستند و پس از نفوذ، فایل‌های حساس در درایوهای share
مهاجمان در حملات باج افزاری اخیر، میزبان‌های VMware ESXi را توسط SSH Tunneling مورد نفوذ قرار میدهند. آن‌ها با سوء استفاده از سرویس SSH داخلی ESXi که به‌طور معمول برای مدیریت از راه دور استفاده می‌شود، تونل‌های مخفی به سرورهای فرماندهی و کنترل (C2) خود ایجاد می‌کنند. این روش به
باج افزارهای محیط ESXi یکی از تهدیدات جدید و پیچیده‌ای هستند که سرورهای مجازی‌سازی که ازVMware ESXi استفاده می‌کنند را مورد هدف قرار میدهند. مهاجمان در این قبیل حملات از باج افزار برای رمزگذاری داده‌های محیط‌های مجازی استفاده می‌کنند و این تهدید به دلیل عملکرد خاص سیستم‌های مجازی، ممکن است
محققان امنیت سایبری یک خانواده باج افزار مبتنی بر هوش مصنوعی (AI) به نام FunkSec را شناسایی کرده‌اند که از اواخر سال ۲۰۲۴ آغاز به کار کرده و تا به امروز بیش از ۸۵ قربانی داشته است. FunkSec قربانیان را با استفاده از تاکتیکهای اخاذی مضاعف، ترکیب سرقت و رمزگذاری
سال ۲۰۲۴، سهم بسزایی در حملات سایبری داشت و شرکت‌های بزرگی همچون Dell و TicketMaster قربانی نقض و افشای داده و حمله به زیرساخت شدند. انتظار می‌رود که چشم انداز امنیت سایبری در سال ۲۰۲۵ نیز تحت سلطه چندین تهدید بدافزاری مهم باشد. ما در اینجا با استناد به یافته‌های
فضای دارک وب مدام در حال تحول است و چالش‌ها و تهدیدات جدید و مختص خود را دارد. سال ۲۰۲۵ نیز مانند سال‌های قبل، دستاوردها و چالش‌های خود را خواهد داشت. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی تهدیدات دارک وب در سال ۲۰۲۴ و پیش
در سال‌های اخیر، گروه‌های متعددی در حوزه باج افزار فعالیت داشته‌اند که از جمله آن‌ها می‌توان به LockBit، BlackCat، Black Basta، Royal و Clop اشاره کرد. این گروه‌ها با استفاده از متدهای پیشرفته، حملات گسترده‌ای را علیه سازمان‌ها و افراد به انجام رساندند. انتظار می‌رفت در سال ۲۰۲۴ با منحل
محققان امنیت سایبری اخیراً نسخه جدیدی از بدافزار ZLoader (نسخه ۲.۹.۴.۰) را کشف کرده‌اند که از تکنیک‌های پیشرفته‌ای مانند DNS tunneling برای تقویت ارتباطات فرماندهی و کنترل (C2) و فرار از شناسایی استفاده می‌کند. این تجدید حیات ZLoader که با نام Terdot یا DELoader نیز شناخته می‌شود، تحول قابل‌توجهی را
گروه باج افزار Black Basta روند تکاملی قابل توجهی را به ویژه پس از اختلال در عملکرد بدافزار QBot در تاکتیکهای خود اتخاذ کرده است. هکرهای این گروه باج افزاری از اوایل اکتبر ۲۰۲۴ تاکتیکهای مهندسی اجتماعی خود را تغییر داده‌اند و مجموعه‌ای متفاوت از پیلودها مانند Zbot و DarkGate
تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما در این مقاله با استناد
