تگ: بات نت

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت میکروتیک - DNS SPF - پیکربندی رکوردهای SPF - MikroTik

بات نت میکروتیک از تنظیمات نادرست SPF برای انتشار بدافزار سوء استفاده می‌کند

یک بات نت تازه شناسایی شده متشکل از حدود ۱۳ هزار دستگاه میکروتیک (MikroTik) از پیکربندی نادرست رکوردهای سرور نام دامنه (name server) استفاده می‌کند تا با جعل حدود ۲۰ هزار دامنه وب، محافظت‌های ایمیل را دور بزند و به توزیع بدافزار بپردازد. تهدید کننده از یک رکورد DNS با

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای صنعتی - CVE-2024-12856 -روترهای صنعتی Four-Faith

نوع جدید بات نت Mirai، روترهای صنعتی مورد هدف قرار می‌دهد!

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیری‌های روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاه‌های خانه هوشمند استفاده می‌کند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai  است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیری‌های از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت‌های FICORA و CAPSAICIN - روترهای D-Link

سوء استفاده بات نت‌های FICORA و CAPSAICIN از آسیب پذیری‌های قدیمی روترهای D-Link

محققان امنیت سایبری اخیراً فعالیت قابل توجهی را از دو بات نت به نام‌های FICORA و CAPSAICIN گزارش کرده‌اند که از آسیب‌پذیری ‌های موجود در روترهای قدیمی D-Link  سوء استفاده می‌کنند. این بات ‌نت‌ها، گونه‌هایی از خانواده‌های معروف Mirai و  Kaiten می‌باشند که دستگاه‌هایی را که به پایان دوره پشتیبانی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای SSR شرکت جونیپر

نفوذ بات نت Mirai به روترهای SSR شرکت جونیپر

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار می‌دهد. SSR یک راهکار نوآورانه در زمینه شبکه می‌باشد

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Badbox - پلیس فدرال آلمان - Sinkhole

پلیس فدرال آلمان با استفاده از Sinkhole، فعالیت بدافزار Badbox را مختل کرد!

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Socks5Systemz - سرویس پروکسی PROXY.AM

پشتیبانی بات نت Socks5Systemz از سرویس Proxy.am

بات نت Socks5Systemz یک تهدید فراگیر، گسترده و حائز اهمیت در فضای سایبری است که میلیون‌ها دستگاه را در سراسر جهان آلوده کرده است. این بات نت، رایانه‌های هک شده را به سرورهای پروکسی تبدیل می‌کند و به هکرها اجازه می‌دهد تا ترافیک اینترنت خود را برای فعالیت‌های مختلف غیرقانونی

بات نت Matrix - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دستگاه IoT - اینترنت اشیا

نفوذ بات نت Matrix به بیش از ۳۵ میلیون دستگاه IoT!

یک گروه تهدید کننده به نام Matrix، بات نتی را راه اندازی کرده است که به طور خاص بر روی نفوذ به دستگاه‌های اینترنت اشیاء (IoT) متمرکز است. بات نت Matrix از آسیب‌ پذیری‌ها، داده‌های لاگین ضعیف یا پیش‌فرض و پیکربندی‌های اشتباه در دستگاه‌های IoT و سیستم‌های سازمانی سوء استفاده

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت KV - بدافزار KV-Botnet - گروه سایبری Volt Typhoon

گروه Volt Typhoon، مجددا فعالیت بات نت KV خود را از سر گرفت!

به گفته محققان SecurityScorecard، گروه سایبری Volt Typhoon با حمایت مالی چین مجددا شروع به بازیابی بدافزار بات نت KV (یا KV-Botnet) خود کرده است. حملات سایبری این گروه در حال حاضر عمدتا بر روی روترهای قدیمی Cisco  و Netgear متمرکز می‌باشد. Volt Typhoon یک گروه هک تحت حمایت دولت

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در تجهیزات GeoVision - بات نت Mirai

آسیب پذیری روز صفر CVE-2024-11120 برای استقرار بات نت Mirai مورد سوء استفاده قرار گرفت

این روزها یک حمله بات نتی، در حال سوء استفاده از یک آسیب ‌پذیری روز صفر در مدل‌هایی از دستگاه‌های GeoVision  است که دیگر پشتیبانی نمی‌شوند و در تلاش است تا بات نت Mirai را نصب کند. این بات نت طیف وسیعی از دوربین‌های امنیتی و دستگاه‌های NVR شبکه را

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Quad7 - هک هزاران روتر

بات نت Quad7، هزاران روتر را هک کرد!

مایکروسافت هشدار داده است که هکرهای چینی از بات نت Quad7 (با نام مستعار Botnet-7777، CovertNetwork-1658 و xlogin) که متشکل از هزاران روتر هک شده است برای سرقت اطلاعات کاربری و انجام حملات password spray استفاده می‌کنند. این بات نت اولین بار در اکتبر 2023 توسط محقق امنیتی Gi7w0rm کشف

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت میکروتیک - DNS SPF - پیکربندی رکوردهای SPF - MikroTik

بات نت میکروتیک از تنظیمات نادرست SPF برای انتشار بدافزار سوء استفاده می‌کند

یک بات نت تازه شناسایی شده متشکل از حدود ۱۳ هزار دستگاه میکروتیک (MikroTik) از پیکربندی نادرست رکوردهای سرور نام دامنه (name server) استفاده می‌کند تا با جعل حدود ۲۰ هزار دامنه وب، محافظت‌های ایمیل را دور بزند و به توزیع بدافزار بپردازد. تهدید کننده از یک رکورد DNS با

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای صنعتی - CVE-2024-12856 -روترهای صنعتی Four-Faith

نوع جدید بات نت Mirai، روترهای صنعتی مورد هدف قرار می‌دهد!

نوع جدیدی از بات نت Mirai شناسایی شده است که از آسیب پذیری‌های روز صفر برای هدف قرار دادن روترهای صنعتی و دستگاه‌های خانه هوشمند استفاده می‌کند. این توسعه نشان دهنده تشدید قابل توجه پیچیدگی حملات مبتنی بر Mirai  است. این حملات از نوامبر ۲۰۲۴ با اکسپلویت آسیب پذیری‌های از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت‌های FICORA و CAPSAICIN - روترهای D-Link

سوء استفاده بات نت‌های FICORA و CAPSAICIN از آسیب پذیری‌های قدیمی روترهای D-Link

محققان امنیت سایبری اخیراً فعالیت قابل توجهی را از دو بات نت به نام‌های FICORA و CAPSAICIN گزارش کرده‌اند که از آسیب‌پذیری ‌های موجود در روترهای قدیمی D-Link  سوء استفاده می‌کنند. این بات ‌نت‌ها، گونه‌هایی از خانواده‌های معروف Mirai و  Kaiten می‌باشند که دستگاه‌هایی را که به پایان دوره پشتیبانی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Mirai - روترهای SSR شرکت جونیپر

نفوذ بات نت Mirai به روترهای SSR شرکت جونیپر

شرکت Juniper Networks اخیرا هشداری در رابطه با احیای مجدد بات نت Mirai صادر کرده است. این بات نت در حال حاضر روترهای SSR (یا Session Smart Router) شرکت جونیپر را که دارای رمز عبور پیش فرض هستند مورد هدف قرار می‌دهد. SSR یک راهکار نوآورانه در زمینه شبکه می‌باشد

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Badbox - پلیس فدرال آلمان - Sinkhole

پلیس فدرال آلمان با استفاده از Sinkhole، فعالیت بدافزار Badbox را مختل کرد!

دفتر فدرال امنیت اطلاعات آلمان (BSI) یک عملیات بدافزاری مهم به نام Badbox را با موفقیت شناسایی و مختل ساخت. این بدافزار در بیش از 30،000 دستگاه IoT اندرویدی فروخته شده در سراسر آلمان از قبل نصب شده است. دستگاه‌های IoT اندرویدی به دستگاه‌های اینترنت اشیایی (IoT) گفته میشود که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Socks5Systemz - سرویس پروکسی PROXY.AM

پشتیبانی بات نت Socks5Systemz از سرویس Proxy.am

بات نت Socks5Systemz یک تهدید فراگیر، گسترده و حائز اهمیت در فضای سایبری است که میلیون‌ها دستگاه را در سراسر جهان آلوده کرده است. این بات نت، رایانه‌های هک شده را به سرورهای پروکسی تبدیل می‌کند و به هکرها اجازه می‌دهد تا ترافیک اینترنت خود را برای فعالیت‌های مختلف غیرقانونی

بات نت Matrix - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - دستگاه IoT - اینترنت اشیا

نفوذ بات نت Matrix به بیش از ۳۵ میلیون دستگاه IoT!

یک گروه تهدید کننده به نام Matrix، بات نتی را راه اندازی کرده است که به طور خاص بر روی نفوذ به دستگاه‌های اینترنت اشیاء (IoT) متمرکز است. بات نت Matrix از آسیب‌ پذیری‌ها، داده‌های لاگین ضعیف یا پیش‌فرض و پیکربندی‌های اشتباه در دستگاه‌های IoT و سیستم‌های سازمانی سوء استفاده

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت KV - بدافزار KV-Botnet - گروه سایبری Volt Typhoon

گروه Volt Typhoon، مجددا فعالیت بات نت KV خود را از سر گرفت!

به گفته محققان SecurityScorecard، گروه سایبری Volt Typhoon با حمایت مالی چین مجددا شروع به بازیابی بدافزار بات نت KV (یا KV-Botnet) خود کرده است. حملات سایبری این گروه در حال حاضر عمدتا بر روی روترهای قدیمی Cisco  و Netgear متمرکز می‌باشد. Volt Typhoon یک گروه هک تحت حمایت دولت

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - آسیب پذیری روز صفر در تجهیزات GeoVision - بات نت Mirai

آسیب پذیری روز صفر CVE-2024-11120 برای استقرار بات نت Mirai مورد سوء استفاده قرار گرفت

این روزها یک حمله بات نتی، در حال سوء استفاده از یک آسیب ‌پذیری روز صفر در مدل‌هایی از دستگاه‌های GeoVision  است که دیگر پشتیبانی نمی‌شوند و در تلاش است تا بات نت Mirai را نصب کند. این بات نت طیف وسیعی از دوربین‌های امنیتی و دستگاه‌های NVR شبکه را

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بات نت Quad7 - هک هزاران روتر

بات نت Quad7، هزاران روتر را هک کرد!

مایکروسافت هشدار داده است که هکرهای چینی از بات نت Quad7 (با نام مستعار Botnet-7777، CovertNetwork-1658 و xlogin) که متشکل از هزاران روتر هک شده است برای سرقت اطلاعات کاربری و انجام حملات password spray استفاده می‌کنند. این بات نت اولین بار در اکتبر 2023 توسط محقق امنیتی Gi7w0rm کشف