مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجان‌های بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام
محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر
یک عملیات باج افزاری نسبتاً جدید به نام Interlock زیرساخت‌های حیاتی و سرورهای FreeBSD سازمان‌های سراسر جهان را مورد نفوذ قرار داده است. این تاکتیک نشان دهنده تغییرات عملکردی در میان اپراتورهای باج افزار است که دامنه خود را از سیستم‌های ویندوز و لینوکس به محیط‌های کمتر مورد حمله گسترش
محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج افزار Qilin به نام “Qilin.B” را شناسایی کرده‌اند. این نسخه جدید دارای قابلیت پاک کردن لاگ‌ها، اختلال در سیستم‌های پشتیبان گیری (بک آپ) و مکانیزم‌های بازیابی اطلاعات، رمزگذاری قوی‌تر و دور زدن پیشرفته ابزارهای امنیتی است. گروه باج افزار به عنوان
بدافزار Bumblebee یک دانلودر بسیار پیچیده است که مجرمان سایبری از آن برای دسترسی به شبکه‌های شرکتی و تحویل پیلودهای دیگر مانند beaconهای Cobalt Strike و باج افزار استفاده می‌کنند. گروه تحلیل تهدیدات گوگل این بدافزار را برای اولین بار در مارس 2022 کشف کرد و بر اساس یک رشته
متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستم‌های شرکت‌های روسی از جمله سازمان‌های دولتی استفاده می‌کند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر
محققان از زمان کشف گروه باج افزار به عنوان یک سرویس Cicada3301 در ژوئن 2024، مشاهده کرده‌اند که این گروه طیف گسترده‌ای از مشاغل مختلف را مورد هدف قرار می‌دهد. Cicada3301 اطلاعات ربوده شده از 30 شرکت را که اغلب آنها در ایالات متحده و بریتانیا واقع شده‌اند بین ژوئن
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
بررسی تهدیدات موبایل در سه ماهه سوم ۲۰۲۴ تهدیدات موبایل به طور قابل توجهی تکامل یافته‌اند که ناشی از اتکا افراد به تلفن‌های هوشمند برای کارهای مختلف می‌باشد. مهمترین تهدیدات در حال حاضر شامل بدافزارهای پیشرفته از جمله تروجان‌های بانکی، طرح‌های فیشینگ که اپلیکیشن‌های بانکی و پرداخت موبایل را هدف
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام
محققان Sophos در اواسط ماه اکتبر 2024 هشدار دادند که هکرها بطور فعالانه در تلاش هستند تا از یک نقص امنیتی پچ شده در نرم افزار پشتیبان‌گیری و بازیابی اطلاعات Veeam (یا Veeam Backup & Replication) به منظور استقرار باج افزارهای Akira و Fog سوء استفاده کنند. این آسیب پذیری که با شناسه CVE-2024-40711 دنبال می‌شود بر
یک عملیات باج افزاری نسبتاً جدید به نام Interlock زیرساخت‌های حیاتی و سرورهای FreeBSD سازمان‌های سراسر جهان را مورد نفوذ قرار داده است. این تاکتیک نشان دهنده تغییرات عملکردی در میان اپراتورهای باج افزار است که دامنه خود را از سیستم‌های ویندوز و لینوکس به محیط‌های کمتر مورد حمله گسترش
محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج افزار Qilin به نام “Qilin.B” را شناسایی کرده‌اند. این نسخه جدید دارای قابلیت پاک کردن لاگ‌ها، اختلال در سیستم‌های پشتیبان گیری (بک آپ) و مکانیزم‌های بازیابی اطلاعات، رمزگذاری قوی‌تر و دور زدن پیشرفته ابزارهای امنیتی است. گروه باج افزار به عنوان
بدافزار Bumblebee یک دانلودر بسیار پیچیده است که مجرمان سایبری از آن برای دسترسی به شبکه‌های شرکتی و تحویل پیلودهای دیگر مانند beaconهای Cobalt Strike و باج افزار استفاده می‌کنند. گروه تحلیل تهدیدات گوگل این بدافزار را برای اولین بار در مارس 2022 کشف کرد و بر اساس یک رشته
متخصصان آزمایشگاه کسپرسکی در دسامبر 2023 موفق به کشف یک گروه تهدید کننده جدید به نام “Crypt Ghouls” شدند که از باج افزارهای LockBit 3.0 و Babuk برای رمزگذاری سیستم‌های شرکت‌های روسی از جمله سازمان‌های دولتی استفاده می‌کند. تحقیقات بیشتر درمورد فعالیت این گروه حاکی از ارتباط آن با سایر
محققان از زمان کشف گروه باج افزار به عنوان یک سرویس Cicada3301 در ژوئن 2024، مشاهده کرده‌اند که این گروه طیف گسترده‌ای از مشاغل مختلف را مورد هدف قرار می‌دهد. Cicada3301 اطلاعات ربوده شده از 30 شرکت را که اغلب آنها در ایالات متحده و بریتانیا واقع شده‌اند بین ژوئن
