اخبار امنیتی
-
آلودگی هزاران حافظۀ QNAP به بدافزار خطرناک Qsnatch
خلاصه: طبق گزارش مشترک سازمان امنیت و زیرساخت آمریکا (CISA) و سازمان ملّی امنیت سایبری انگلستان (NCSC)، قربانیان این بدافزار از ۷۰۰۰ بات در سال ۲۰۱۹ به ۶۲۰۰۰ بات رسیده‌اند. سازمان امنیت و زیرساخت آمریکا و سازمان ملّی امنیت سایبری انگلستان در گزارشی مشترک در مورد بدافزار QSnatch هشدار دادند. این بدافزار حافظه‌ی متعلق به شبکه‌ی شرکت QNAP را آلوده می‌کنند.
۲۹/۰۷/۲۰۲۰ -
نشت اطلاعات حساس با سوءاستفاده از آسیب‌پذیری Cisco
خلاصه: آسیب پذیری CVE-2020-3452 با امتیاز مبنای ۷.۵ در نرم افزارهای Firepower Threat Defense و Adaptive Security Appliance از محصولات پرکاربرد شرکت Cisco شناسایی شده است. با وجود عرضه رسمی وصله‌های این آسیب‌پذیری متأسفانه تا کنون تنها ۱۰% از نرم‌افزارهای FTD و ASA به‌روزرسانی شده‌اند. این در حالی است که چندین حمله با سوءاستفاده از این آسیب‌پذیری گزارش شده است.
۲۷/۰۷/۲۰۲۰ -
بات‌نت جدید رباینده رمزارزها، Prometei
بات‌نت جدید Prometei از نوع رباینده رمزارزها از ماه مارس سال جاری در حال انتشار در اینترنت است. هدف این بات‌نت استخراج رمزارزهای (Monero(XMR بوده و بدین منظور چندین روش از جمله سوءاستفاده از آسیب‌پذیری پروتکل ارتباطی SMB ویندوز را به کار بسته است. متأسفانه با وجود شناسایی بدافزار Prometei و سرورهای C&C آن، این بات‌نت هنوز متوقّف نشده و فعال است.
۲۵/۰۷/۲۰۲۰ -
رقابت سایبری بر سر واکسن کرونا
دستیابی به واکسن کرونا یکی از مهم‌ترین دستاورد‌های هر کشوری در این دوران می‌تواند باشد. علاوه بر تلاش‌های محققان در این زمینه، هکرها و بخصوص هکرهای دولتی هم برای به دست آوردن اطلاعات تیم‌های تحقیقاتی فعالیت زیادی می‌کنند!
۲۴/۰۷/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته چهارم تیر – پرتقال!
در هفته‌ای که همه توجه‌ها به هک حساب‌های توییتری بود، دنیای باج‌افزار هفته آرامی را سپری کرد. غیر از حمله باج‌افزاری به یک شرکت مخابراتی و نشت داده‌های کاربران آن، خبر مهمی در این هفته مشاهده نشد.
۲۴/۰۷/۲۰۲۰ -
دیوار شیشه‌ای vpnها
خلاصه: هفت نرم‌افزار ارائه‌دهنده VPN که پیش از این ادعا کرده بودند داده‌های کاربران خود را ذخیره نمی‌کنند اخیراً به صورت سهوی، ۱.۲ ترابایت اطلاعات کاربران خود را در معرض دید عموم قرار دادهاند. این داده‌ها که روی یک سرور الستیک سرچ مشترک قرار داشته است که توسط محققین VPNMentor کشف‌شده است.
۲۲/۰۷/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته سوم تیر – هفته آرام
در هفته آرام دنیای باج‌افزار، ورود جدی یک باج‌افزار به این دنیا را اعلام کردیم. نسخه‌های جدید باج‌افزارهای شناخته شده نیز از خبرهای ثابت هر هفته هستند.
۱۵/۰۷/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته دوم تیر – بله، مک هم آنتی‌ویروس می‌خواهد!
هفته دوم تیر ماه با یک بدافزار قدرتمند برای سیستم‌های مک شروع شد. در این هفته صاحبان باج‌افزار Netwalker باج ۱.۱۴ میلیون دلاری دریافت کردند.
۱۵/۰۷/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته اول تیر - باج‌خواهی در شبکه!
اولین هفته تابستان با نسخه‌های جدید زیادی در دنیای باج‌افزارها شروع شد. حملات باج‌افزاری به ال‌جی و مورد حمله قرار دادن شبکه دستگاه‌های PoS از خبرهای مهم این هفته بود.
۱۵/۰۷/۲۰۲۰ -
باج‌افزار در هفته‌ای که گذشت: هفته چهارم خرداد – فعالیت در سکوت
در آخرین هفته بهار، دنیای باج‌افزار به آرامی سپری شد. در این هفته خبرهای داغی نداشتیم و چندباج‌افزار جدید و نسخه‌های جدید باج‌افزارهای موجود از خبرهای این هفته بودند.
۱۵/۰۷/۲۰۲۰