جدیدترین‌های «بدافزار»:

سوءاستفاده از شبکه‌های گوگل و بینگ برای انتشار بدافزار

تحقیقات جدید نشان داد شبکه‌های تبلیغات گوگل (گوگل اَدز) و بینگ برای انتشار بدافزار، مورد سوءاستفاده قرار گرفته‌اند. به گزارش ایسنا، کارشناسان امنیت سایبری شرکت سوفوس اعلام کردند کمپین بدافزاری جدیدی را شناسایی کرده‌اند که "نیتروژن" نام گرفته است. عوامل تهدید در این کمپین، از تبلیغات گوگل و تبلیغات بینگ برای تبلیغ ابزارهای محبوبی مانند "اِنی دسک"، "وین اس سی پی"، "تری سایز فری" و "سیسکو اِنی کانکت وی پی ان" استفاده کرده‌اند. هنگامی که قربانی، هر کدام از این ابزارها را جست و جو کرده و روی تبلیغات کلیک می‌کند، به جای این که به وب سایت رسمی متعلق به این محصولات هدایت شود، به وب سایت‌های وردپرس آلوده‌ای هدایت می‌شود که در آنها، دانلود نصب کننده‌ها به...


آمریکا به دنبال حذف بدافزار چینی از زیرساختهای داخلی خود

واشنگتن به دنبال حذف بدافزارهایی است که باور دارد چین آن‌ها را در اعماق شبکه‌های حاکم بر شبکه برق، سامانه‌های ارتباطی و شبکه تأمین آب پایگاه‌های نظامی داخلی و خارجی آمریکا قرار داده است. به گزارش ایران اکونومیست، به نقل از وبسایت روزنامه نیویورک تایمز، کشف این بدافزار این نگرانی را در واشنگتن ایجاد کرده که هکرهای چینی - که احتمالاً به ارتش آزادی‌بخش خلق وابسته هستند - این کدها را طراحی کرده‌اند تا در صورت بروز مناقشه‌ای مانند حمله چین به تایوان، عملیات نظامی آمریکا را مختل کنند. تایوان جزیره‌ای خودگردان است که چین آن را بخشی از خاک خود دانسته و حمله نظامی را یکی از راه‌های پس‌گرفتنش می‌داند. پکن ارتباط دیپلماتیک مستقل کشورها با تایوان را مردود...


نیویورک‌تایمز: رصد بدافزاری چینی که می‌تواند عملیات نظامی آمریکا را مختل کند

  به گزارش گروه بین‌الملل خبرگزاری فارس، مقامات اطلاعاتی آمریکا بدافزار چینی را شناسایی کرده‌اند که می‌تواند به چین این قدرت را دهد که به اختلال یا کُند کردن استقرار یا تامین عملیات‌های آمریکا از جمله در جریان اقدام چین علیه تایوان بپردازد.  مقام‌های امنیت ملی، اطلاعاتی و نظامی آمریکایی گفته‌اند که دولت این کشور کد رایانه‌ای بدافزاری را شکار کرده که معتقد است چین به پنهان سازی عمیق آن در داخل شبکه کنترل خطوط برق، سامانه‌های ارتباطاتی و تاسیسات تامین آب پایگاه‌های نظامی در آمریکا و در اطراف جهان پرداخته است.  کشف این بدافزار، نگرانی‌ها را افزایش داده که هکرهای چینی که احتمالا برای ارتش آزادی بخش چین کار می‌کنند این کدها را با هدف اختلال در جریان عملیات...


هکرها کاربران بازی محبوب را به بدافزار آلوده کردند

هکرها، کاربران بازی کال اف دیوتی (ندای وظیفه) را به بدافزاری آلوده کردند که به صورت خودکار، در لابی‌های آنلاین پخش می‌شود. به گزارش ایران اکونومیست، در ۲۶ ژوئن، یکی از کاربران انجمن آنلاین "استیم" به سایر بازیکنان بازی "کالاف دیوتی: مدرن وارفیر ۲" هشدار داد که هکرها با استفاده از لابی‌های هک شده، حمله می‌کنند و پیشنهاد کرد از آنتی ویروس استفاده کنند. یک کاربر دیگر این بازی مدعی شد که این بدافزار را تجزیه و تحلیل کرده است و در همان گروه نوشت که به نظر می‌رسد این بدافزار یک "ورم" است. یک منبع آگاه صنعت بازی که مایل نبود نامش فاش شود، تایید کرد که این  بدافزار، حاوی یک "ورم" است. نیل وود، سخنگوی شرکت اکتیویژن به...


هکر‌ها کاربران بازی محبوب را به بدافزار آلوده کردند

آفتاب‌‌نیوز : در ۲۶ ژوئن، یکی از کاربران انجمن آنلاین "استیم" به سایر بازیکنان بازی "کالاف دیوتی: مدرن وارفیر ۲" هشدار داد که هکرها با استفاده از لابی‌های هک شده، حمله می‌کنند و پیشنهاد کرد از آنتی ویروس استفاده کنند. یک کاربر دیگر این بازی مدعی شد که این بدافزار را تجزیه و تحلیل کرده است و در همان گروه نوشت که به نظر می‌رسد این بدافزار یک "ورم" است. یک منبع آگاه صنعت بازی که مایل نبود نامش فاش شود، تایید کرد که این  بدافزار، حاوی یک "ورم" است. نیل وود، سخنگوی شرکت اکتیویژن به توییتی ارجاع داد که یک مقام این شرکت در حساب توییتر کالاف دیوتی منتشر کرده و به شکل مبهومی، به وجود بدافزار اشاره کرده...


«دزد اتمی» محصولات اپل را تهدید می‌کند

کارشناسان امنیت سایبری به طور ویژه از نوعی بدافزار نگران کننده به نام «اتمیک استیلر» (Atomic Stealer) نام برده‌اند که محصولات اپل را هدف قرار می‌دهد. به نقل از روزنامه سان، این «بدافزار سرقت اطلاعات» کاربران « macOS» را هدف قرار می‌دهد بنابراین ارزش دارد که مراقب علائم هشدار دهنده  نسبت به این بد افزار باشید.متخصصان «ترند میکرو» خطرات «اتمیک استیلر» (Atomic Stealer یا دزد اتمی) را در وبلاگ خود برجسته کردند. آن‌ها نوشتند: «اتمیک استیلر» ( که به صورت با مسما دزد اتمی معنی می‌دهد) که توسط «آزمایشگاه‌های تحقیقاتی و اطلاعاتی سیبل» (Cyble Research and Intelligence Labs)، کشف شده به عنوان یک دزد اطلاعات عمل می‌کند. هدف اصلی آن استخراج داده‌های حساس از سیستم‌های macOS است. کارشناسان ادعا می‌کنند...


«دزد اتمی» محصولات اپل را تهدید می‌کند | نگران‌کننده برای ارزهای دیجیتال

به گزارش همشهری آنلاین و به نقل از روزنامه سان، این «بدافزار سرقت اطلاعات» کاربران « macOS» را هدف قرار می‌دهد بنابراین ارزش دارد که مراقب علائم هشدار دهنده  نسبت به این بد افزار باشید. متخصصان «ترند میکرو» خطرات «اتمیک استیلر» (Atomic Stealer یا دزد اتمی) را در وبلاگ خود برجسته کردند. آن‌ها نوشتند: «اتمیک استیلر» ( که به صورت با مسما دزد اتمی معنی می‌دهد) که توسط «آزمایشگاه‌های تحقیقاتی و اطلاعاتی سیبل» (Cyble Research and Intelligence Labs)، کشف شده به عنوان یک دزد اطلاعات عمل می‌کند. هدف اصلی آن استخراج داده‌های حساس از سیستم‌های macOS است. کارشناسان ادعا می‌کنند که این بدافزار می‌تواند رمزهای عبور، فایل‌ها، داده‌های مرور، کوکی‌ها و اطلاعات کارت اعتباری را سرقت کند. اگر از ارز...


تهدیدات سایبری نوظهور مبتنی بر مرورگر

ایتنا - مهاجمان با استفاده از ویژگی‌های اعلان‌های مرورگر برای وادار کردن انواع مشابهی از تعاملات روی آورده‌اند. براساس گزارش WatchGuard، حملات شبکه‌ای ‌تشخیص های IPS در سه فصل گذشته نسبتا ثابت مانده‌اند و از نظر فنی کمی بیش از ۳ درصد کاهش داشته‌اند.   تهدیدات نوظهور مبتنی بر مرورگر گرایش‌های جدید مهندسی اجتماعی مبتنی بر مرورگر اکنون که مرورگرهای وب محافظت‌های بیشتری برای جلوگیری از سواستفاده از پاپ آپ دارند، مهاجمان با استفاده از ویژگی‌های اعلان‌های مرورگر برای وادار کردن انواع مشابهی از تعاملات روی آورده‌اند. همچنین نکته قابل توجه در لیست دامنه‌های مخرب این سه ماهه، مقصد جدیدی است که شامل فعالیت‌های آلوده سازی SEO می‌شود. بازیگران تهدید از چین و روسیه پشت ۷۵ درصد...


آموزش: از کجا بفهمیم کامپیوتر به ویروس آلوده شده است؟

ایتنا - ویروس در رایانه شما باعث ایجاد طیف وسیعی از مشکلات شود. ویروس‌ها می‌توانند از راه‌های مختلفی مانند پیوست‌های ایمیل، دانلود نرم‌افزار آلوده یا حتی بازدید از وب‌سایت‌های مخرب وارد رایانه شما شوند. پس از ورود، ویروس‌ها بدون اطلاع شما تغییراتی در تنظیمات و فایل‌های سیستم کامپیوتر شما ایجاد کنند. برای محافظت از رایانه در برابر ویروس‌ها، نصب نرم‌افزار به‌روز آنتی‌ویروس بسیار مهم است. همچنین هنگام دانلود فایل‌ها یا کلیک کردن بر روی لینک‌ها مراقب باشید.   ده علامت که نشان می‌دهد رایانه شما به ویروس یا بدافزار آلوده شده است: 1- کندی عملکرد  کامپیوتر به دلایل مختلفی می‌تواند کند کار کند، ممکن است اشکال در آخرین به روز رسانی سیستم عامل یا برخی از خطا‌های سخت افزاری...


خشم اتحادیه اروپا از رسوایی جاسوس افزار اسرائیلی در یونان

به گزارش گروه بین‌الملل خبرگزاری فارس، روزنامه صهیونیستی «هاآرتص» با انتشار گزارشی، از رسوایی جدید یک شرکت اسرائیلی تولید کننده بدافزار جاسوسی در یونان، برای هک کردن تلفن خبرنگاران و مخالفان در این کشور پرده برداشت و گزارش داد که این امر، خشم اتحادیه اروپا را برانگیخت و پارلمان اروپا را وادار کرد تا تحقیقات در این خصوص را آغاز کند. بنا بر این گزارش، پس از آنکه، برنامه جاسوسی پگاسوس تولید شده در شرکت اسرائیلی NSO مشکلاتی را برای تل آویو با آمریکا، فرانسه و سایر کشورها، به دلیل استفاده از آن برای جاسوسی از مخالفان، سیاستمداران و روزنامه نگاران، ایجاد کرد، اکنون به نظر می‌رسد که نوبت به یک برنامه جدید موسوم به «پرداتور» (Predator) رسیده که شرکت...


مراقب بازی‌ها باشید/ آیا از طریق گیم‌ها هک می‌شویم؟

ایلیا اسمعیلی‌پور، کارشناس بازی‌های رایانه‌ای: بازی‌های رایانه‌ای می‌تواند راهی برای ورود بدافزار‌های مختلف به رایانه‌ها، موبایل‌ها و تبلت‌های شما باشد. به گزارش همشهری آنلاین، در زمینه انتشار ویروس‌ها و بدافزار‌ها از طریق بازی‌های رایانه‌ای باید به این نکته مهم اشاره کرد که بازی‌هایی که ناشر ثبت‌شده دارند، به تنهایی دارای بدافزار یا جاسوس‌افزار نیستند، زیرا کنترل کافی روی آن وجود دارد و به‌دلیل مواردی همچون پیگرد قانونی، آن‌ها نظارت دقیقی بر محصولات خود دارند. شرکت‌های بازی‌سازی چنین حرکتی را نمی‌توانند انجام دهند، زیرا قوانین انتشار نرم‌افزار چنین اجازه‌ای به آن‌ها نمی‌دهد. ولی بازی‌ساز‌های مستقل می‌توانند در سایت‌هایی که بازی‌ها در آن کنترل نمی‌شود، بدافزار را در قالب بازی آپلود کنند. با این حال، گزارش به ادمین سایت می‌تواند باعث حذف...


سرقت اطلاعات بیش از ۱۰۰۰۰۰ حساب در ChatGPT توسط یک بدافزار

طبق داده‌های منتشر شده در بازار "دارک وب"، شرکت امنیت اطلاعات Group-IB  در گزارشی اعلام کرد که در سال گذشته، یک بدافزار، اطلاعات بیش از  ۱۰۰۰۰۰حساب کاربری ChatGPT را به سرقت برده است. این شرکت اعلام کرد: بیش از ۱۰۰۰۰۰ رکورد از سارقان اطلاعات را در مکان‌های مختلف در دارک وب پیدا کرده که حاوی حساب‌های ChatGPT است که در می ۲۰۲۳ به اوج خود رسیده است. با توجه به مناطق مورد هدف، منطقه آسیا و اقیانوسیه تقریباً ۴۱۰۰۰ حساب کاربری هک شده بین ژوئن ۲۰۲۲ تا مه ۲۰۲۳ داشته است، در حالی که اروپا نزدیک به ۱۷۰۰۰ حساب داشته است و آمریکای شمالی با نزدیک به ۴۷۰۰ حساب در رتبه پنجم قرار دارد. گزارش شده است که سارقان...


هشدار به اندرویدی‌ها: ChatGPT نسخه اندروید ندارد

ایتنا - ​​​​​​​گزارشی جدید نشان می دهد که یک مشکل رو به رشد در مورد يک بدافزار در تلفن های اندرویدی وجود دارد که می تواند باعث آسیب رساندن یا سرقت اطلاعات از تلفن شما شود. این بدافزار وانمود می‌کند که یک ربات چت هوش مصنوعی به نام ChatGPT است که بسیاری از مردم از آن استفاده می کنند. ChatGPT  هنوز برای کاربران اندروید منتشر نشده است و اگر برنامه‌ای را پیدا کردید که ادعا می‌کند ChatGPT است، باید از استفاده از آن خودداری کنید زیرا ممکن است این برنامه‌ها بدافزار خطرناکی باشند که برای سرقت اطلاعات شخصی شما طراحی شده‌اند. محققان واحد شبکه های پالو آلتو 42 بدافزار را کشف کردند که تقریباً همزمان با انتشار...


هشدار به کاربران اندرویدی/ChatGPT نسخه اندروید ندارد

گزارشی جدید نشان می دهد که یک مشکل رو به رشد در مورد يک بدافزار در تلفن های اندرویدی وجود دارد که می تواند باعث آسیب رساندن یا سرقت اطلاعات از تلفن شما شود. این بدافزار وانمود می‌کند که یک ربات چت هوش مصنوعی به نام ChatGPT است که بسیاری از مردم از آن استفاده می کنند. ChatGPT  هنوز برای کاربران اندروید منتشر نشده است و اگر برنامه‌ای را پیدا کردید که ادعا می‌کند ChatGPT است، باید از استفاده از آن خودداری کنید زیرا ممکن است این برنامه‌ها بدافزار خطرناکی باشند که برای سرقت اطلاعات شخصی شما طراحی شده‌اند. محققان واحد شبکه های پالو آلتو 42 بدافزار را کشف کردند که تقریباً همزمان با انتشار GPT-3.5 و GPT-4 OpenAI...


شکایت همسر خاشقچی از شرکت صهیونیستی سازنده بدافزار جاسوسی

همسر «جمال خاشقچی» روزنامه‌نگار مخالف دولت سعودی، از شرکت صهیونیستی سازنده بدافزار جاسوسی به اتهام نقش داشتن در جاسوسی از همسرش و در نتیجه کمک به قتل وی، شکایت کرد.  به گزارش گروه سیاسی خبرگزاری دانشجو به نقل از خبرگزاری معا، «حنان العتر» از شرکت صهیونیستی NSO متخصص در تولید بدافزار‌های جاسوسی به اتهام استفاده از یک بدافزار برای جاسوسی از پیام‌های قاشقچی چند ماه قبل از کشته شدنش، شکایت کرده است.وی در یک دادخواست حقوقی به دستگاه ذیربط در شمال ایالت ویرجینیا در آمریکا، اعلام کرد که این شرکت صهیونیستی به عمد دستگاه‌های الکترونیکی خاشقچی را هک کرد و از این طریق باعث شد که وی با از دست دادن فاجعه بار همسرش، آسیب بزرگی را متحمل و امنیت،...


همسر خاشقچی از شرکت صهیونیستی سازنده بدافزار جاسوسی شکایت کرد

به گزارش روز شنبه ایرنا به نقل از خبرگزاری معا، «حنان العتر» از شرکت صهیونیستی NSO متخصص در تولید بدافزارهای جاسوسی به اتهام استفاده از یک بدافزار برای جاسوسی از پیام‌های قاشقچی چند ماه قبل از کشته شدنش،شکایت کرده است. وی در یک دادخواست حقوقی به دستگاه ذیربط در شمال ایالت ویرجینیا در آمریکا، اعلام کرد که این شرکت صهیونیستی به عمد دستگاه های الکترونیکی خاشقچی را هک کرد و از این طریق باعث شد که وی با از دست دادن فاجعه بار همسرش، آسیب بزرگی را متحمل و امنیت، آزای و حریم خصوصی اش سلب شود. شرکت سازنده بدافزار پگاسوس نیز در پاسخ اولیه اعلام کرد که شکایت را ندیده اما زمانی که یک نسخه از متن شکایتنامه برایش...


چرا نباید گوشی خود را با پورت USB عمومی شارژ کنیم؟

گاهی افراد مجبور به استفاده از پورت‌های عمومی برای شارژ تلفن همراه خود می‌شوند، اما به دلایلی بهتر است این کار انجام نشود. به نظر می‌رسد پورت‌های USB عمومی راهی مناسب برای شارژ گوشی شما هستند، اما آن‌ها ممکن است ایمن نباشند. با تکنیکی خاص هکر‌ها می‌توانند از پورت‌های USB عمومی برای نصب بدافزار و نرم افزار نظارت بر روی دستگاه‌های شما استفاده کنند. از نظر تئوری، ابزار‌هایی که می‌توانند به این روش نصب شوند، می‌توانند به هکر‌ها اجازه دسترسی به محتویات گوشی هوشمند شما و سرقت رمز‌های عبور شما را بدهند، بنابراین آن‌ها می‌توانند کار‌هایی مانند سرقت هویت، انتقال پول از حساب بانکی شما یا فروش اطلاعات شما را انجام دهند. در حالی که این روش تنها یکی...


هشدار پلیس فتای گلستان به دارندگان کیف پول‌های ارز دیجیتال

به گزارش خبرگزاری مهر، سرهنگ سعید تجری، رئیس پلیس فتا استان گلستان گفت: دارندگان کیف پول‌های ارز دیجیتال مراقب بدافزار جدید به نام استیلر (Stealer) که سیستم‌های امنیتی و آنتی ویروس‌ها هم نتوانسته‌اند آن‌را شناسایی کنند، باشند. وی افزود: این ویروس در قالب یک فایل ورد آفیس (office word) از طریق ایمیل ارسال می‌شود و سیستم قربانی را آلوده و کیف پول‌های ارز دیجیتال و مرورگرها را هدف قرار می‌دهد. سرهنگ تجری ادامه داد: این بدافزار اطلاعات کیف پول ارزهای دیجیتال و مرورگر وب کاربران را مورد هدف قرار داده و پس از شناسایی اقدام به سرقت اطلاعات کیف پول می‌کند. کد خبر 5811270


هشدار پلیس فتای زنجان به دارندگان کیف پول‌های ارز دیجیتال

به گزارش خبرگزاری صداوسیمای زنجان ؛ پلیس فتای استان زنجان گفت: دارندگان کیف پول‌های ارز دیجیتال مراقب بدافزار جدید به نام استیلر (Stealer) که سیستم‌های امنیتی و آنتی ویروس‌ها هم نتوانسته اند آنرا شناسایی کنند باشید.سرهنگ موسوی افزود: این ویروس در قالب یک فایل ورد آفیس از طریق ایمیل ارسال می‌شود و سیستم قربانی را آلوده و کیف پول‌های ارز دیجیتال و مرورگر‌ها را هدف قرار می‌دهد.وی ادامه داد: این بدافزار اطلاعات کیف پول ارز‌های دیجیتال و مرورگر وب کـاربران را مورد هـدف قـرار داده و پس از شـناسـایـی اقدام به سرقت اطلاعات کیف پول می‌کند.


دارندگان کیف پول‌های ارز دیجیتال مواظب استیلر باشند

به گزارش خبرگزاری صداوسیمای مرکز گلستان؛پلیس فتا استان گفت: دارندگان کیف پول های ارز دیجیتال مراقب بدافزار جدید به نام استیلر (Stealer) که سیستم های امنیتی و آنتی ویروس ها هم نتوانسته اند آنرا شناسایی کنند باشید. سرهنگ سعید تجری افزود: این ویروس در قالب یک فایل ورد آفیس از طریق ایمیل ارسال می شود و سیستم قربانی را آلوده و کیف پول های ارز دیجیتال و مرورگرها را هدف قرار می دهد. وی ادامه داد: این بدافزار اطلاعات کیف پول ارزهای دیجیتال و مرورگر وب کـاربران را مورد هـدف قـرار داده و پس از شـناسـایـی اقدام به سرقت اطلاعات کیف پول می کند.


گوشی خود را با پورت USB عمومی شارژ نکنید

گاهی افراد مجبور به استفاده از پورت‌های عمومی برای شارژ تلفن همراه خود می‌شوند، اما به دلایلی بهتر است این کار انجام نشود. به گزارش مشرق، به نظر می‌رسد پورت‌های USB عمومی راهی مناسب برای شارژ گوشی شما هستند، اما آن‌ها ممکن است ایمن نباشند. با تکنیکی خاص هکرها می‌توانند از پورت‌های USB عمومی برای نصب بدافزار و نرم افزار نظارت بر روی دستگاه‌های شما استفاده کنند. از نظر تئوری، ابزارهایی که می‌توانند به این روش نصب شوند، می‌توانند به هکرها اجازه دسترسی به محتویات گوشی هوشمند شما و سرقت رمزهای عبور شما را بدهند، بنابراین آن‌ها می‌توانند کارهایی مانند سرقت هویت، انتقال پول از حساب بانکی شما یا فروش اطلاعات شما را انجام دهند. در حالی که...


چگونه اپلیکیشن‌های ناامن را در گوگل‌پلی تشخیص دهیم؟

ایتنا - گوگل‌پلی از روش‌های مختلفی برای سنجش ایمنی برنامه‌ها استفاده می‌کند. برای بسیاری از افراد حضور یک برنامه نرم‌افزاری در فروشگاه‌های رسمی «گوگل ‌پلی» و «اپ‌‌استور» به منزله امن و معتمد بودن آن است. اما واقعیت چیز دیگری است و در سال‌های اخیر، سودجویان اینترنتی راه‌های نفوذ به تلفن‌های مردم را از طریق انواع برنامه‌‌ها، به خوبی یاد گرفته‌اند. به همین دلیل، شناخت نشانه‌های نرم‌افزارهای ناامن و آشنایی با سازوکار تشخیص سرویس امن از ناامن، برای همه ضروری است. به گزارش ایتنا و به نقل از ایندیپندنت، گوگل‌پلی از روش‌های مختلفی برای سنجش ایمنی برنامه‌ها استفاده می‌کند. این روش‌ها شامل به‌کارگیری سیستم‌های خودکار، فرایندهای بازبینی انسانی و بررسی راهکار‌های توسعه‌دهنده است. سیستم‌های خودکار گوگل‌پلی، برنامه‌‌ها را برای...


افزونه PDF کروم ممکن است حاوی بدافزار باشد

یک محقق امنیتی مستقل کد‌های مخرب را در ۱۸ افزونه کروم که در حال حاضر در فروشگاه وب کروم موجود است، شناسایی کرده است. در مجموع، افزونه‌ها بیش از ۵۷ میلیون کاربر فعال دارند. هنوز شواهد بیشتری وجود دارد که نشان می‌دهد افزونه‌های کروم باید با نگاه انتقادی ارزیابی شوند. افزونه‌های کروم برنامه‌هایی هستند که در بالای گوکل کروم ساخته شده‌اند و به شما امکان می‌دهند ویژگی‌های اضافی را به مرورگر خود اضافه کنید. وظایفی که این ویژگی قابل تنظیم می‌تواند انجام دهد بسیار گسترده است، اما برخی از برنامه‌های افزودنی محبوب می‌توانند رمز عبور شما را به‌طور خودکار پر کنند، تبلیغات را مسدود کنند، دسترسی با یک کلیک به لیست کار‌های شما را فعال کنند یا ظاهر یک...


شناسایی بدافزار جاسوسی اندرویدی

ایتنا - ​​​​​​​یک بدافزار اندرویدی جدید که به عنوان یک اس دی کی تبلیغاتی توزیع شده، در اپلیکیشن‌های متعددی شناسایی شده و بیش از ۴۰۰ میلیون دفعه از گوگل پلی دانلود شده است. محققان امنیتی در شرکت داکتر وب، یک ماژول جاسوس افزار را شناسایی کردند که می‌تواند داده‌های ذخیره شده شخصی در دستگاه‌های کاربران را به سرقت برده و آن را به یک سرور راه دور ارسال کند. به گزارش ایتنا از ایسنا، این شرکت آنتی ویروس اعلام کرد ماژول جاسوس افزار "اسپین اوکی"، با استفاده از مینی بازی‌هایی که برای جلب علاقه کاربران، روزانه جایزه می‌دهد، ظاهرا رفتار درستی نشان می‌دهد. در ظاهر، ماژول "اسپین اوکی" برای حفظ علاقه کاربران به اپلیکیشن با کمک مینی...


روسیه آمریکا را به «جاسوسی» از طریق هزاران گوشی آیفون متهم کرد

آفتاب‌‌نیوز : سرویس امنیتی فدرال روسیه گفته است که در جریان بازرسی زیرساخت‌های مخابراتی کشور، بدافزار ناشناخته‌ای را روی هزاران گوشی آیفون کشف کرده که برای جاسوسی استفاده می‌شده‌اند. بنا به گفته این نهاد، برنامه ویروسی که بر روی دستگاه‌های تلفن همراه اپل نصب می‌شده از حفره‌های امنیتی نرم‌افزاری آسیب‌پذیر سوءاستفاده می‌کرده است. به گزارش یورونیوز، در بیانیه‌ای که سرویس امنیت فدرال روسیه، جانشین کا‌گ‌ب در دوران شوروی، منتشر کرده آمده است: «مشخص شد چندین هزار گوشی از این برند آلوده شده است. آلودگی تنها محدود به مشترکان داخلی نبوده و تلفن مشترکین خارجی در نمایندگی‌ها و سفارت‌های دیپلماتیک در روسیه (از جمله سفارتخانه‌های ناتو)، کشورهای تازه استقلال یافته پس از فروپاشی شوروی و همچنین اسرائیل، سوریه و چین را...


نصب بدافزار چینی در سیستم های نظامی آمریکا در گوام

به گزارش قدس آنلاین، مایکروسافت و آژانس امنیت ملی (NSA) فاش کرده‌اند که یک گروه هکر چینی تحت حمایت دولت، Volt Typhoon، بدافزار نظارتی را در سیستم‌های «بحرانی» در جزیره گوام و سایر نقاط ایالات متحده نصب کرده است و بر همین اساس چین ممکن است جاسوسی دیجیتالی علیه منافع آمریکا در اقیانوس آرام انجام داده باشد. این گروه از اواسط سال ۲۰۲۱ فعالیت خود را آغاز کرده است و طبق گزارش ها سازمان های دولتی و همچنین ارتباطات، تولید، آموزش و سایر بخش ها را به خطر انداخته است. به گفته محققان، Volt Typhoon مخفی کاری را در اولویت قرار می دهد. این گروه هکری از تکنیک‌های عجیب و غریبی استفاده می‌کند و به منابعی که از قبل در سیستم‌عامل...


گوگل این جاسوس خطرناک را از موبایل‌ها حذف کرد!

گوگل برنامه ضبط محتوا از روی صفحه نمایش را از فروشگاه اینترنتی پلی حذف کرده و تدابیر امنیتی را برای جلوگیری از تهدیدات جاسوسی بیشتر خواهد کرد. به گزارش خبرآنلاین، برنامه ضبط صفحه نمایش iRecorder برای اولین بار در سال ۲۰۲۱ در فروشگاه اینترنتی پلی استور ظاهر شد که به کاربران امکان ضبط محتوا از روی صفحه نمایش خود را ارائه می‌کرد. یک سال بعد، بروزرسانی دریافت کرد که مطابق تحقیقات شرکت امنیتی ESET، یک بدافزار معرفی شده است که مخفیانه صدا را ضبط کرده و آن را به یک سرور راه دور (Ars Technica) ارسال می‌کند. نسخه‌های قبلی این برنامه هیچ‌گونه بدافزاری را شامل نمی‌شد و بروزرسانی که دریافت کرده، آن را به چنین ابزار جاسوسی تبدیل کرده است....


تاریخ زیرزمینی باهوش‌ترین گروه هکر روسیه

اگر از تحلیلگران اطلاعاتی حوزه امنیت سایبری در کشور‌های غربی بپرسید که گروه "مورد علاقه" آنان از میان هکر‌های تحت حمایت دولت‌های خارجی کیست دشمنی که با اکراه آن را تحسین کرده و با وسواس فعالیت‌های آن را رصد می‌کنند احتمالا از تعداد زیادی از گروه‌های هکری از چین و کره شمالی نام نخواهند برد. آنان نه از گروه APT۴۱ چین با حملات وحشیانه علیه زنجیره تامین یاد خواهند کرد و نه از هکر‌های لازاروس کره شمالی که سرقت‌های عظیم ارز‌های دیجیتال را انجام می‌دهند. آنان حتی به گروه بدنام هکری روس Sandworm نیز که به شبکه‌های برق حمله کرده نیز اشاره نخواهند کرد. به گزارش فرارو به نقل از rahnamato، در عوض، افراد خبره در عرصه نفوذ رایانه‌ای تمایل...


هشدار فیس بوک به میلیون ها کاربر

فیس بوک به میلیون ها کاربر در باره استفاده از برنامه‌های سرقت کلمات عبور هشدار فوری داده است. تیم امنیتی فیس بوک نرم افزار مخربی را پیدا کرده اند که می‌تواند امکان دسترسی هکر‌ها را به دستگاه‌های شخصی بدهد، فیس‌بوک به میلیون‌ها کاربر هشدار فوری صادر کرد.گای روزن، مدیر ارشد امنیت اطلاعات متا، گفت: از دیدگاه بازیگر بد، ChatGPT رمزنگاری جدید است. از ماه مارس، متا ادعا کرد که اشتراک گذاری بیش از ۱۰۰۰ آدرس وب مخرب را که ظاهراً به ChatGPT مرتبط بودند، مسدود کرده است. متا اعلام کرد که بررسی و اقدامی علیه گونه‌های بدافزار انجام داده است که از علاقه مردم به ChatGPT OpenAI بهره می‌برد تا آن‌ها را فریب داده و بدافزاری را نصب کنند...


میلیون‌ها گوشی اندرویدی با بدافزار به بازار آمدند

دستگاه‌های آلوده، عمدتا تلفن‌های هوشمند ارزان قیمت هستند، اما ساعت‌های هوشمند، تلویزیون‌های هوشمند و سایر دستگاه‌های هوشمند هم در این حمله آلوده شده‌اند. فئودور یاروچکین، محقق ارشد شرکت ترند میکرو و همکارش ژنگیو دونگ، به تازگی در کنفرانسی در سنگاپور در مورد این موضوع صحبت و خاطرنشان کردند که ریشه این مشکل در رقابت شدید میان تولید کنندگان تجهیزات اصلی بوده است. آن طور که مشخص است، سازندگان تلفن‌های هوشمند همه قطعات را تولید نمی‌کنند. به عنوان مثال، میان‌افزار توسط یک تامین‌کننده میان‌افزار شخص ثالث ساخته می‌شود. با این حال، با کاهش قیمت میان‌افزار تلفن همراه، این شرکت‌ها قادر به دریافت پول برای محصولات‌شان نبوده اند. بنا به توضیح یاروچکین، در نتیجه، این محصولات به تدریج با قطعه ناخواسته‌ای...


آلوده شدن میلیون‌ها گوشی‌اندرویدی به بدافزار سرقت اطلاعات

ایتنا - ​​​​​​​محققان امنیت سایبری شرکت ترند میکرو، یک حمله به زنجیره تامین را کشف کرده‌اند که نتیجه آن، آلوده شدن میلیون‌ها گوشی اندرویدی به بدافزار سرقت اطلاعات، پیش از خارج شدن از کارخانه بوده است. دستگاه‌های آلوده، عمدتا تلفن‌های هوشمند ارزان قیمت هستند، اما ساعت‌های هوشمند، تلویزیون‌های هوشمند و سایر دستگاه‌های هوشمند هم در این حمله آلوده شده‌اند. به گزارش ایتنا از ایسنا، فئودور یاروچکین، محقق ارشد شرکت ترند میکرو و همکارش ژنگیو دونگ، به تازگی در کنفرانسی در سنگاپور در مورد این موضوع صحبت و خاطرنشان کردند که ریشه این مشکل در رقابت شدید میان تولید کنندگان تجهیزات اصلی بوده است. آن طور که مشخص است، سازندگان تلفن‌های هوشمند همه قطعات را تولید نمی‌کنند....


هشدار؛ در دام موبایل‌های آلوده نیفتید!

محققان امنیت سایبری در گزارشی می‌گویند میلیون‌ها گوشی اقتصادی ظاهراً برنامه‌های پیش‌فرضی دارند که به بدافزار آلوده هستند. به گزارش دیجیاتو، در گذشته نگران بودیم که دستگاه‌هایمان به بدافزار آلوده نشوند، حالا ظاهراً باید مراقب خرید محصولاتی باشیم که ممکن است به‌صورت پیش‌فرض بدافزار داشته باشند. گزارشی تازه مدعی شده است که تعدادی از شرکت‌های تولیدکننده گوشی‌های اقتصادی اندرویدی به‌خاطر سیاست‌هایی که در زنجیره تأمین نرم‌افزار‌های خود دارند، گوشی‌هایی را به بازار عرضه کرده‌اند که اپ‌های پیش‌فرض‌شان آلوده به بدافزار هستند و کاربران نمی‌توانند به‌راحتی با آن‌ها مقابله کنند. محققان شرکت امنیت سایبری جهانی Trend Micro که مقر اصلی آن در ژاپن قرار دارد، در گزارشی از افزایش شمار دستگاه‌هایی خبر داده‌اند که به‌صورت پیش‌فرض بدافزار دارند. این مشکل ظاهراً...


هشدار/ در دام موبایل‌های آلوده نیافتید!

دیجیاتو نوشت: محققان امنیت سایبری در گزارشی می‌گویند میلیون‌ها گوشی اقتصادی ظاهراً برنامه‌های پیش‌فرضی دارند که به بدافزار آلوده هستند.   در گذشته نگران بودیم که دستگاه‌هایمان به بدافزار آلوده نشوند، حالا ظاهراً باید مراقب خرید محصولاتی باشیم که ممکن است به‌صورت پیش‌فرض بدافزار داشته باشند. گزارشی تازه مدعی شده است که تعدادی از شرکت‌های تولیدکننده گوشی‌های اقتصادی اندرویدی به‌خاطر سیاست‌هایی که در زنجیره تأمین نرم‌افزارهای خود دارند، گوشی‌هایی را به بازار عرضه کرده‌اند که اپ‌های پیش‌فرض‌شان آلوده به بدافزار هستند و کاربران نمی‌توانند به‌راحتی با آن‌ها مقابله کنند.   محققان شرکت امنیت سایبری جهانی Trend Micro که مقر اصلی آن در ژاپن قرار دارد، در گزارشی از افزایش شمار دستگاه‌هایی خبر داده‌اند که به‌صورت پیش‌فرض بدافزار دارند. این مشکل...


اف‌بی‌آی برای حذف «بدافزار روس» به رایانه‌های آمریکایی‌ها نفوذ کرد

اف‌بی‌آی با مجوز دادگاه وارد شبکه‌هایی از کامپیوترها که به ادعای این سازمان با «بدافزارهای روسیه» آلوده شده‌ بودند، شده و یک عملیات «جاسوسی» برخط روسیه را مسدود کرد. به گزارش ایران اکونومیست، به نقل از خبرگزاری راشا تودی، وزارت دادگستری آمریکا جزئیات «عملیات مدوسا» را منتشر کرد، عملیاتی که با همکاری مقامات اجرای قانون و آژانس‌های اطلاعاتی چندین کشور از جمله آمریکا انجام شده و یک گروه هکری ملقب به «تورلا» را هدف گرفت. مقامات آمریکایی مدعی شدند که این گروه هکری با سرویس امنیتی فدرال روسیه در ارتباط بوده و یک بدافزار پیچیده موسوم به «اسنیک» را به کار گرفته‌ است. به ادعای مقامات آمریکایی، این گروه هکری از بدافزار اسنیک استفاده می‌کردند تا اسناد مسروقه را کپی...


این اپلیکیشن‌های اندرویدی خطرناک را همین حالا حذف کنید

عصر ایران- به نقل از فاکس نیوز، بدافزار جدید Fleckpe نام گرفته و جدیدترین قطعه‌ای است که به دنیای بدافزارهایی اضافه می‌شود که با عضویت کاربران در خدمات پولی، هزینه‌های ناخواسته و غیرمجاز تولید می‌کنند. بدافزار جدید چطور منتشر می‌شود؟ بدافزار Fleckpe، یک تروجان اشتراکی است که از طریق گوگل‌پلی در اپلیکیشن‌های ویرایش عکس و بسته‌های والپیپر گوشی‌های هوشمند، منتشر می‌شود. بدتر از آن این است که هرچند این بدافزار به تازگی شناسایی شده اما اکنون مشخص شده که یک سال است به شکل فعال در حال فعالیت بوده و تاکنون بیش از ۶۲۰ هزار دستگاه را آلوده کرده است. بدافزار جدید چگونه افراد را برای اشتراک‌های پولی ثبت نام می‌کند؟ به گزارش ایسنا، هنگامی که اپلیکیشنی را در اندروید خود...


هشدار کسپرسکی: این اپلیکیشن‌های اندروید به بدافزار آلوده هستند

ایتنا - ​​​​​​​شرکت امنیت سایبری کسپرسکی یک بدافزار اشتراک اندرویدی جدید را در فروشگاه گوگل‌پلی شناسایی کرده است. بدافزار جدید Fleckpe نام گرفته و جدیدترین قطعه‌ای است که به دنیای بدافزارهایی اضافه می‌شود که با عضویت کاربران در خدمات پولی، هزینه‌های ناخواسته و غیرمجاز تولید می‌کنند. بدافزار جدید چطور منتشر می‌شود؟ بدافزار Fleckpe، یک تروجان اشتراکی است که از طریق گوگل‌پلی در اپلیکیشن‌های ویرایش عکس و بسته‌های والپیپر گوشی‌های هوشمند، منتشر می‌شود. بدتر از آن این است که هرچند این بدافزار به تازگی شناسایی شده اما اکنون مشخص شده که یک سال است به شکل فعال در حال فعالیت بوده و تاکنون بیش از ۶۲۰ هزار دستگاه را آلوده کرده است. بدافزار جدید چگونه افراد را برای...


خطر حساب‌های تایید شده جعلی فیسبوک برای کاربران/ لینک‌های مخرب، بدافزار را وارد سیستم‌ها می‌کنند

به گزارش گروه علم و پیشرفت فارس به نقل از انگجت، حساب‌های تایید شده و هک شده در فیسبوک اکنون با خرید تبلیغات در شبکه اجتماعی کاربران را به کلیک روی لینک‌های دانلود مخرب سوق می‌دهند. مت ناوارا مشاور رسانه های اجتماعی متوجه برخی از این تبلیغات شد و آنها را در توییتر منتشر کرد. او با اسکرین شات یک تبلیغ جعلی متا در توییتی نوشت: «چگونه این تبلیغ مورد تایید متا قرار گرفت؟ حساب تایید شده متا کاربران را فریب می دهد تا موارد مشکوک را دانلود کنند.» حساب تایید شده دیگری در فیسبوک وانمود می کرد که هوش مصنوعی گوگل است و کاربران را به سمت لینک های جعلی بارد (ربات گفت و گوی هوش مصنوعی گوگل) سوق...


گوگل دلیل ممنوعیت ۱.۴ میلیون اپلیکیشن را فاش کرد

گوگل می‌گوید برای محافظت از کاربران در برابر بدافزار‌ها و نرم افزار‌های ناخواسته، روزانه میلیارد‌ها برنامه نصب شده را بررسی و بسیاری از آن‌ها را مسدود می‌کند. گوگل سال ۲۰۲۲ به عنوان یک اقدام پیشگیرانه، از انتشار ۱.۴۳ میلیون برنامه جلوگیری کرده است. در واقع، این برنامه‌ها قبل از اینکه فرصتی برای نقض امنیت کاربران بی گناه داشته باشند، مسدود شده اند. گوگل همچنین در این سال به مبارزه با توسعه دهندگان بدافزار و سندیکا‌های کلاهبرداری ادامه داده است؛ به گونه‌ای که ۱۷۳۰۰۰ حساب بد در سال گذشته مسدود شده اند. این گزارش اشاره دارد که اعمال این ممنوعیت به محافظت از کاربران در برابر ضرر بیش از دو میلیارد دلاری که می‌تواند ناشی از تراکنش‌های تقلبی باشد کمک...


۵ اعلان مهم گوگل که از هک شدن پیشگیری می‌کند

هرگز اعلان‌های مهمی را که می‌تواند باز دستگاه‌تان در برابر هکرها محافظت کند، نادیده نگیرند. این هشدارهایی است که اخیرا به طور جدی به کاربران گوگل داده شده است. به گزارش همشهری به نقل از روزنامه سان، با افزایش حملات بدافزار، گوگل سیستمی از پیام‌های پاپ آپ را توسعه داده است تا به کاربران نسبت به استفاده از از وب سایت‌های خطرناک هشدار دهد. بدافزار چیست؟ بدافزار یک فایل یا کد مخربی است که می‌تواند گوشی‌های موبایل یا رایانه‌ها را آلوده کند. این فایل‌های خطرناک می‌توانند با امید به سرفت اطلاعات حساس با استفاده از روش‌های مختلف به دستگاه شما حمله کنند. در موارد دیگر، آن‌ها می‌توانند بدون اطلاع بر فعالیت دستگاه شما نظارت و آن را ضبط کنند. گوگل...


۵ اعلان مهم گوگل کروم برای جلوگیری از هک شدن

  به گزارش  تابناک و به نقل از روزنامه سان، با افزایش حملات بدافزار، گوگل سیستمی از پیام‌های پاپ آپ را توسعه داده است تا به کاربران  نسبت به استفاده از از وب سایت‌های خطرناک هشدار دهد.  بدافزار یک فایل یا کد مخربی است که می‌تواند گوشی‌های موبایل یا رایانه‌ها را آلوده کند. این فایل‌های خطرناک می‌توانند با امید به سرفت اطلاعات حساس با استفاده از روش‌های مختلف به دستگاه شما حمله کنند.  در موارد دیگر، آن‌ها می‌توانند بدون اطلاع بر فعالیت دستگاه شما نظارت و  آن را ضبط کنند. در گوگل کروم، گزینه شناسایی بدافزار به طور پیش فرض روشن است. به همین دلیل، کاربران ممکن است پیام‌های پاپ آپ دریافت کنند که به آن‌ها درباره وب سایت های...


۵ اعلان مهم گوگل کروم که از هک شدن گوشی شما پیشگیری می‌کند

به گزارش همشهری آنلاین و به نقل از روزنامه سان، با افزایش حملات بدافزار، گوگل سیستمی از پیام‌های پاپ آپ را توسعه داده است تا به کاربران  نسبت به استفاده از از وب سایت‌های خطرناک هشدار دهد.   بدافزار چیست؟ بدافزار یک فایل یا کد مخربی است که می‌تواند گوشی‌های موبایل یا رایانه‌ها را آلوده کند. این فایل‌های خطرناک می‌توانند با امید به سرفت اطلاعات حساس با استفاده از روش‌های مختلف به دستگاه شما حمله کنند.  در موارد دیگر، آن‌ها می‌توانند بدون اطلاع بر فعالیت دستگاه شما نظارت و  آن را ضبط کنند. گوگل برای شناسایی بد افزارها چه می‌کند؟ در گوگل کروم، گزینه شناسایی بدافزار به طور پیش فرض روشن است. به همین دلیل، کاربران ممکن است...


ده نشانه ویروسی شدن کامپیوتر

ایتنا - ویروس در رایانه شما نرم افزار مخربی است که می‌تواند باعث ایجاد طیف وسیعی از مشکلات شود. ویروس‌ها می‌توانند از راه‌های مختلفی مانند پیوست‌های ایمیل، دانلود نرم‌افزار آلوده یا حتی بازدید از وب‌سایت‌های مخرب وارد رایانه شما شوند.   پس از ورود، ویروس‌ها می‌توانند بدون اطلاع شما تغییراتی در تنظیمات و فایل‌های سیستم کامپیوتر شما ایجاد کنند. برای محافظت از رایانه در برابر ویروس‌ها، نصب نرم‌افزار به‌روز آنتی‌ویروس بسیار مهم است. همچنین هنگام دانلود فایل‌ها یا کلیک کردن بر روی لینک‌ها مراقب باشید.    ۱۰ علامت که نشان می‌دهد رایانه شما به ویروس یا بدافزار آلوده شده است:   کندی عملکرد  کامپیوتر به دلایل مختلفی می‌تواند کند کار کند، ممکن است اشکال در آخرین به روز رسانی...


نشانه های ویروسی شدن کامپیوتر

به گزارش جام جم آنلاین، ویروس‌ها می‌توانند از راه‌های مختلفی مانند پیوست‌های ایمیل، دانلود نرم‌ افزار آلوده یا حتی بازدید از وب‌سایت‌های مخرب وارد رایانه شما شوند.پس از ورود، ویروس‌ها می‌توانند بدون اطلاع شما تغییراتی در تنظیمات و فایل‌های سیستم کامپیوتر شما ایجاد کنند. برای محافظت از رایانه در برابر ویروس‌ها، نصب نرم‌افزار به‌روز آنتی‌ویروس بسیار مهم است. همچنین هنگام دانلود فایل‌ها یا کلیک کردن بر روی لینک‌ها مراقب باشید.۱۰ علامت که نشان می‌دهد رایانه شما به ویروس یا بدافزار آلوده شده است:کندی عملکردکامپیوتر به دلایل مختلفی می‌تواند کند کار کند، ممکن است اشکال در آخرین به روز رسانی سیستم عامل یا برخی از خطا‌های سخت افزاری باشد.با این حال، یکی از دلایل رایج ممکن است این باشد که سیستم...


۱۰ نشانه ویروسی شدن کامپیوتر

ویروس‌ها می‌توانند از راه‌های مختلفی مانند پیوست‌های ایمیل، دانلود نرم‌افزار آلوده یا حتی بازدید از وب‌سایت‌های مخرب وارد رایانه شما شوند. پس از ورود، ویروس‌ها می‌توانند بدون اطلاع شما تغییراتی در تنظیمات و فایل‌های سیستم کامپیوتر شما ایجاد کنند. برای محافظت از رایانه در برابر ویروس‌ها، نصب نرم‌افزار به‌روز آنتی‌ویروس بسیار مهم است. همچنین هنگام دانلود فایل‌ها یا کلیک کردن بر روی لینک‌ها مراقب باشید.  ۱۰ علامت که نشان می‌دهد رایانه شما به ویروس یا بدافزار آلوده شده است: کندی عملکرد کامپیوتر به دلایل مختلفی می‌تواند کند کار کند، ممکن است اشکال در آخرین به روز رسانی سیستم عامل یا برخی از خطا‌های سخت افزاری باشد. با این حال، یکی از دلایل رایج ممکن است این باشد که سیستم دارای نوعی ویروس یا بدافزار...


هدیه بزرگ زارع پور و حامیان طرح صیانت به هکرهای جهان!

این بنیاد، به‌صورت روزانه فضای نت را رصد کرده و بر اساس منابع مختلف و معتبر، آلودگی دستگاه‌های مختلف در سراسر دنیا را بر اساس آی‌پی (IP) کشورها پالایش می‌کند. چارت‌های منتشر شده از سوی این وب‌سایت حاکی از آن است که در حال حاضر، ایران، با ۸۸ هزار و ۲۶۳ آی‌پی، چهارمین کشور آلوده جهان به بدافزارها است که نسبت به یک ماه پیش، افزایش فزاینده بیش از دوبرابری داشته است. بر اساس گزارش وب‌سایت کارنگ، اطلاعات شدوسرور در اواسط ماه مارس ۲۰۲۳، تعداد آی‌پی‌های آلوده شناسایی شده برای ایران را ۴۰ هزار و ۵۵۲ مورد گزارش کرده بود که در مقایسه با ۸۸ هزارو ۲۶۳ مورد ماه جاری، پایین‌تر بوده است. در ماه مارس، ایران در رده ششم...


هدیه بزرگ حامیان طرح صیانت به هکرهای جهان

این بنیاد، به‌صورت روزانه فضای نت را رصد کرده و بر اساس منابع مختلف و معتبر، آلودگی دستگاه‌های مختلف در سراسر دنیا را بر اساس آی‌پی (IP) کشورها پالایش می‌کند. چارت‌های منتشر شده از سوی این وب‌سایت حاکی از آن است که در حال حاضر، ایران، با ۸۸ هزار و ۲۶۳ آی‌پی، چهارمین کشور آلوده جهان به بدافزارها است که نسبت به یک ماه پیش، افزایش فزاینده بیش از دوبرابری داشته است. بر اساس گزارش وب‌سایت کارنگ، اطلاعات شدوسرور در اواسط ماه مارس ۲۰۲۳، تعداد آی‌پی‌های آلوده شناسایی شده برای ایران را ۴۰ هزار و ۵۵۲ مورد گزارش کرده بود که در مقایسه با ۸۸ هزارو ۲۶۳ مورد ماه جاری، پایین‌تر بوده است. در ماه مارس، ایران در رده ششم...


رایانه‌های مک مورد هدف یک باج افزار

گروهی از محققان امنیت سایبری به نام «تیم بدافزار یاب» (MalwareHunterTeam) در رشته توئیت‌هایی اعلام کردند اخیرا شواهدی از وجود باج افزار «لاک بیت» (Lockbit) را رصد کرده‌اند که برای نفوذ به دستگاه‌های macOS طراحی شده‌اند. طبق اطلاعات گروه مذکور این نخستین باری است که درباره استفاده از بدافزار لاک بیت در رایانه‌های اپل هشدار داده شده است. برت کالو تحلیلگر امنیتی با اشاره به اهمیت این افشاگری گفت: تصور می‌کنم این نخستین باری باشد که یکی از باج افزار‌های بزرگ، سیستم عامل اپل را هدف گرفته است. گروه باج افزاری لاک بیت به طور معمول روی ویندوز، لینوکس و ابزار‌های میزبان مجازی تمرکز کرده است، زیرا سیستم عامل مذکور توسط کسب و کار‌های مختلف استفاده می‌شوند. منبع: انگجت باشگاه...


حمله به رایانه‌های مک

آفتاب‌‌نیوز : گروهی از محققان امنیت سایبری به نام «تیم بدافزار یاب» (MalwareHunterTeam) در رشته توئیت‌هایی اعلام کردند اخیرا شواهدی از وجود باج افزار «لاک بیت» (Lockbit) را رصد کرده اند که برای نفوذ به دستگاه‌های macOS طراحی شده اند. به گزارش انگجت، طبق اطلاعات گروه مذکور این نخستین باری است که درباره استفاده از بدافزار لاک بیت در رایانه‌های اپل هشدار داده شده است. برت کالو تحلیلگر امنیتی با اشاره به اهمیت این افشاگری گفت: تصور می‌کنم این نخستین باری باشد که یکی از باج افزار‌های بزرگ سیستم عامل اپل را هدف گرفته است. گروه باج افزاری لاک بیت به طور معمول روی ویندوز، لینوکس و ابزار‌های میزبان مجازی تمرکز کرده است، زیرا سیستم عامل مذکور توسط کسب و...


یک گروه باج افزاری رایانه های مک را هدف گرفت

به گزارش خبرگزاری مهر به نقل از انگجت، گروهی از محققان امنیت سایبری به نام «تیم بدافزار یاب»(MalwareHunterTeam) در رشته توئیت هایی اعلام کردند اخیرا شواهدی از وجود باج افزار «لاک بیت»(Lockbit) را رصد کرده اند که برای نفوذ به دستگاه های macOS طراحی شده اند. طبق اطلاعات گروه مذکور این نخستین باری است که درباره استفاده از بدافزار لاک بیت در رایانه های اپل هشدار داده شده است. برت کالو تحلیلگر امنیتی با اشاره به اهمیت این افشاگری گفت: تصور می کنم این نخستین باری باشد که یکی از باج افزارهای بزرگ سیستم عامل اپل را هدف گرفته است. گروه باج افزاری لاک بیت به طور معمول روی ویندوز، لینوکس و ابزارهای میزبان مجازی تمرکز کرده است زیرا...


بدافزار مخرب اندرویدی ۱۰۰ میلیون بار دانلود شد

ایتنا - ​​​​​​​بدافزار جدید اندرویدی به نام "گلدسان" (Goldoson) از طریق ۶۰ اپلیکیشن معتبر که مجموعا ۱۰۰ میلیون بار دانلود داشته‌اند، به فروشگاه برنامه گوگل پلی نفوذ کرده است. این قطعه بدافزار مخرب، بخشی از یک کتابخانه شخص ثالث است که توسط تمام ۶۰ اپلیکیشن استفاده می‌شود که طراحان آنها بدون این که بدانند، به برنامه‌های خود اضافه کرده‌اند. به گزارش ایتنا از ایسنا، طبق اعلام تیم تحقیقاتی مک‌آفی که گلدسان را شناسایی کرده‌اند، این بدافزار می‌تواند اطلاعات اپلیکیشن‌های نصب شده، دستگاه‌های متصل به وای فای و بلوتوث و مکان کاربر را جمع آوری کند. بعلاوه می‌تواند با تبلیغات کلیکی در زمینه بدون موافقت کاربر، کلاهبرداری تبلیغاتی را انجام دهد. هنگامی که کاربر، اپلیکیشنی را باز...


نفوذ بدافزار اندرویدی به گوگل‌پلی با ۱۰۰ میلیون دانلود

بدافزار جدید اندرویدی به نام "گلدسان" (Goldoson) از طریق ۶۰ اپلیکیشن معتبر که مجموعا ۱۰۰ میلیون بار دانلود داشته‌اند، به فروشگاه برنامه گوگل پلی نفوذ کرده است. به گزارش ایسنا، این قطعه بدافزار مخرب، بخشی از یک کتابخانه شخص ثالث است که توسط تمام ۶۰ اپلیکیشن استفاده می‌شود که طراحان آنها بدون این که بدانند، به برنامه‌های خود اضافه کرده‌اند. طبق اعلام تیم تحقیقاتی مک‌آفی که گلدسان را شناسایی کرده‌اند، این بدافزار می‌تواند اطلاعات اپلیکیشن‌های نصب شده، دستگاه‌های متصل به وای فای و بلوتوث و مکان کاربر را جمع آوری کند. بعلاوه می‌تواند با تبلیغات کلیکی در زمینه بدون موافقت کاربر، کلاهبرداری تبلیغاتی را انجام دهد. هنگامی که کاربر، اپلیکیشنی را باز می‌کند که حاوی گلدسان است، کتابخانه، دستگاه...


هشدار به گوشی‌های اندرویدی/ این برنامه‌ها را فوراً آپدیت یا حذف کنید

محققان امنیتی شرکت McAfee می‌گویند اگر این اپلیکیشن‌ها را روی دستگاه خود دارید، بهتر است فوراً آن‌ها را آپدیت یا حذف کنید. به گزارش دیجیاتو، بدافزار اندرویدی جدیدی موسوم به Goldoson از طریق ۶۰ اپلیکیشن موجه که مجموعاً ۱۰۰ میلیون دانلود دارند، وارد گوگل پلی استور شده است. این بدافزار درواقع یک کتابخانه شخص ثالث را آلوده کرده است که بسیاری از اپلیکیشن‌ها از آن استفاده می‌کنند و ممکن است خیلی از کاربران را تحت تأثیر قرار داده باشد. محققان شرکت امنیت سایبری McAfee در مطلبی در وبلاگ خود از کشف بدافزاری موسوم به Goldoson خبر داده‌اند که فهرست اپ‌های دستگاه، نام سایر دستگاه‌هایی که از طریق بلوتوث یا وای‌فای به گوشی شما وصل شده‌اند و موقعیت GPS را گردآوری...


شناسایی بدافزار اندرویدی با آلودگی وسیع | راه مقابله چیست؟

به گزارش همشهری آنلاین و به نقل از وب‌سایت بلیپینگ کامپیوتر، این بدافزار مخرب، بخشی از یک کتابخانه شخص ثالث است که توسط تمام ۶۰ برنامه استفاده می‌شود که توسعه‌دهندگان ناآگاهانه به برنامه‌های خود اضافه کرده‌اند. به گفته تیم تحقیقاتی McAfee که گلدوسون را کشف کرده‌اند، این بدافزار می‌تواند داده‌های برنامه‌های نصب شده، دستگاه‌های متصل به وای‌فای و بلوتوث و مکان‌های GPS کاربر را جمع‌آوری کند. علاوه بر این، می‌تواند با کلیک کردن روی تبلیغات در پس‌زمینه بدون رضایت کاربر، کلاهبرداری تبلیغاتی انجام دهد. هنگامی که کاربر برنامه‌ای را راه‌اندازی می‌کند که حاوی گلدوسون است، کتابخانه دستگاه را ثبت می‌کند و پیکربندی آن را از یک سرور راه دور که دامنه آن مبهم است دریافت می‌کند. این پیکربندی شامل پارامترهایی...


هشدار: انتشار بدافزارها از طریق فیلترشکن‌ها

ایتنا - این روزها برای شهروندان ایرانی مواجهه با فیلترشکن‌های حاوی بدافزار که به منظور سرقت اطلاعات و جاسوسی منتشر شده‌اند، چندان تعجب آور نیست.  محققان امنیت سایبری «ترند مایکرو» در فوریه امسال یک کارزار جدید نشر بدافزار از طریق تبلیغات (malvertising) را کشف کردند که کاربران ایرانی را هدف قرار می‌داده و از این طریق بدافزار توزیع می‌کرده است. این کارزار از طریق مجموعه‌ای از وب‌سایت‌های جعلی که دانلود نرم‌افزارها را تبلیغ می‌کنند، فعالیت می‌کرده است. در این نمونه ترفند تبلیغات مخرب، کاربران ناآگاه را به سمت دانلود یک وی‌پی‌ان جعلی هدایت می‌کرده تا افراد همراه با این فیلترشکن یک فایل حاوی بدافزار «اُپی‌سی‌جکر» (Opcjacker) را دانلود کنند. این بدافزار به‌دلیل طراحی پیکربندی «آپ‌کد» (opcode) و قابلیت‌...


بدافزار اسرائیلی روزنامه‌نگاران و سیاستمداران را هدف می گیرد

ایتنا - این بدافزار می‌تواند بدون اطلاع کاربر با دوربین تلفن عکس بگیرد و محتوای گوشی و اطلاعات آن را بررسی کند. بدافزار جدید ساخت شرکت اسرائیلی که یادآور برنامه پگاسوس است، روزنامه‌نگاران و سیاستمداران را در کشورهای مختلف هدف گرفته است و مکالمه‌های تلفنی و صداهای خارجی اطراف تلفن را طریق میکروفون ضبط می‌کند. این بدافزار می‌تواند بدون اطلاع کاربر با دوربین تلفن عکس بگیرد و محتوای گوشی و اطلاعات آن را بررسی کند. به گزارش ایتنا و به نقل از ایندیپندنت، یک دیدبان کانادایی که روی این موضوع تحقیق می‌کند، شرکت کوچک و کمتر شناخته شده کوادریم QuaDream که یک نظامی سابق اسرائیلی آن را بنیان گذاشته است، و گرو کهنه‌سربازان NSO که خالق پگاسوس Pegasus...


از شارژرهای عمومی موبایل استفاده نکنید

ایتنا - ​​​​​​​اداره تحقیقات فدرال آمریکا (اف‌بی‌آی) به مصرف کنندگان توصیه کرد برای اجتناب از آلودن شدن دستگاهشان به بدافزار، از شارژرهای عمومی در مراکز خرید و فرودگاه‌ها استفاده نکنند. اف‌بی‌آی اخیرا به مصرف‌کنندگان در مورد استفاده از محل‌های شارژ عمومی رایگان هشدار داد و اعلام کرد که کلاهبرداران موفق شده‌اند شارژرهای عمومی را تحت کنترل دربیاورند و می‌توانند دستگاه‌ها را با بدافزارها یا نرم‌افزارهایی که به هکرها امکان دسترسی به تلفن، تبلت یا رایانه شما را فراهم می‌کنند، آلوده کنند. به گزارش ایتنا از ایسنا، دفتر میدانی اف‌بی‌آی در دنور در توییتی نوشت: از استفاده از ایستگاه‌های شارژ رایگان در فرودگاه‌ها، هتل‌ها یا مراکز خرید، خودداری کنید. عوامل خلافکار، راه‌هایی برای استفاده از پورت‌های یواس‌بی عمومی...


هشدار درباره استفاده از شارژر‌های عمومی گوشی

اداره تحقیقات فدرال آمریکا به مصرف کنندگان توصیه کرد برای اجتناب از آلودن شدن دستگاهشان به بدافزار، از شارژر‌های عمومی در مراکز خرید و فرودگاه‌ها استفاده نکنند. خبرگزاری برنا؛ اف‌بی‌آی اخیرا به مصرف‌کنندگان در مورد استفاده از محل‌های شارژ عمومی رایگان هشدار داد و اعلام کرد که کلاهبرداران موفق شده‌اند شارژر‌های عمومی را تحت کنترل دربیاورند و می‌توانند دستگاه‌ها را با بدافزار‌ها یا نرم‌افزار‌هایی که به هکر‌ها امکان دسترسی به تلفن، تبلت یا رایانه شما را فراهم می‌کنند، آلوده کنند. دفتر میدانی اف‌بی‌آی در دنور نوشت: از استفاده از ایستگاه‌های شارژ رایگان در فرودگاه‌ها، هتل‌ها یا مراکز خرید، خودداری کنید. عوامل خلافکار، راه‌هایی برای استفاده از پورت‌های یواس‌بی عمومی برای آلوده کردن دستگاه‌ها به بدافزار و نرم‌افزار جاسوسی، پیدا کرده‌اند....


هشدار درباره استفاده از شارژر‌های عمومی موبایل

به گزارش خبرگزاری صدا و سیما، اف‌بی‌آی اخیرا به مصرف‌کنندگان در مورد استفاده از محل‌های شارژ عمومی رایگان هشدار داد و اعلام کرد که کلاهبرداران موفق شده‌اند شارژر‌های عمومی را تحت کنترل دربیاورند و می‌توانند دستگاه‌ها را با بدافزار‌ها یا نرم‌افزار‌هایی که به هکر‌ها امکان دسترسی به تلفن، تبلت یا رایانه شما را فراهم می‌کنند، آلوده کنند.دفتر میدانی اف‌بی‌آی در دنور در توییتی نوشت: از استفاده از ایستگاه‌های شارژ رایگان در فرودگاه‌ها، هتل‌ها یا مراکز خرید، خودداری کنید. عوامل خلافکار، راه‌هایی برای استفاده از پورت‌های یواس‌بی عمومی برای آلوده کردن دستگاه‌ها به بدافزار و نرم‌افزار جاسوسی، پیدا کرده‌اند. شارژر و کابل یواس‌بی خود را همراه داشته باشید و از پریز برق استفاده کنید.اف‌بی‌آی در وب سایت خود توصیه مشابهی...


روی تاریک هوش مصنوعی OpenAI

به گزارش خبرگزاری صدا و سیما، محققی که می‌گوید دانش کدنویسی بالایی نداشته، با ChatGPT بدافزار خطرناکی را تولید کرده است که آنتی‌ویروس‌ها نمی‌توانند آن را شناسایی کنند.محققی که ادعا می‌کند دانش برنامه‌نویسی بالایی هم ندارد، ظاهراً با استفاده از هوش مصنوعی ChatGPT بدافزار روز صفری ساخته است که می‌تواند به استخراج داده از سیستم قربانیان بپردازد. او می‌گوید بدافزارش تقریباً غیرقابل‌شناسایی است و همین مسئله ماجرا را بسیار ترسناک‌تر می‌کند.«ارون مولگرو»، محقق امنیتی شرکت Forcepoint، در پستی در وب‌سایت این شرکت توضیح داده که چگونه صرفاً با استفاده از هوش مصنوعی ChatGPT یک بدافزار روز صفر خطرناک ساخته است. او می‌گوید اگرچه OpenAI محدودیت‌هایی را روی هوش مصنوعی خود قرار داده است، اما همچنان می‌توان این محدودیت‌ها را دور...


ساخت بدافزاری که با آنتی‌ویروس‌ها شناسایی نمی‌شود

به گزارش گروه دانش و فناوری خبرگزاری آنا، محققی که ادعا می‌کند دانش برنامه‌نویسی بالایی هم ندارد، ظاهراً با استفاده از هوش مصنوعی ChatGPT بدافزار روز صفری ساخته است که می‌تواند به استخراج داده از سیستم قربانیان بپردازد. او می‌گوید بدافزارش تقریباً غیرقابل‌شناسایی است و همین مسئله ماجرا را بسیار ترسناک‌تر می‌کند.«ارون مولگرو»، محقق امنیتی شرکت Forcepoint، در پستی در وب‌سایت این شرکت توضیح داده که چگونه صرفاً با استفاده از هوش مصنوعی ChatGPT یک بدافزار روز صفر خطرناک ساخته است. او می‌گوید اگرچه OpenAI محدودیت‌هایی را روی هوش مصنوعی خود قرار داده است، اما همچنان می‌توان این محدودیت‌ها را دور زد و نرم‌افزار‌های مخرب تولید کرد.مولگرو به‌صورت تک‌به‌تک از ChatGPT خواسته است تا فانکشن‌ها و کد‌های این بدافزار را...


ساخت یک بدافزار خطرناک با کمک ChatGPT

به گزارش خبرگزاری صدا و سیما ، یک محقق امنیت سایبری ادعا می‌کند که از ChatGPT برای ساخت یک بد افزار روز صفر استفاده کرده است که می‌تواند با استفاده از آن داده‌ها را از یک دستگاه آلوده به این بدافزار سرقت کند. به طور نگران کننده ای، این بدافزار توسط هیچ آنتی ویروسی در VirusTotal شناسایی نشد. آرون مولگرو سازنده این بدافزار گفت که او در مراحل اولیه ایجاد بدافزار تصمیم گرفت خودش هیچ کدی ننویسد و فقط از تکنیک‌های پیشرفته‌ای استفاده کند که معمولاً توسط مهاجمان سایبری دولتی استفاده می‌شود. مولگرو که خود را «مبتدی» در توسعه بدافزار توصیف می‌کند، گفت که از زبان پیاده‌سازی Go برای توسعه این بدافزار استفاده کرده است. او نه تنها برای...


هر USB را به دستگاه خود وصل نکنید!

از بدافزار گرفته تا سناریو‌های خطرناک مانند احتمال انفجار، دلایل بسیار مهمی برای احتیاط در مورد یک دستگاه USB ناشناخته وجود دارد. خبرگزاری برنا؛ چندی پیش خبرگزاری فرانسه از جراحت یک خبرنگار اکوادوری بر اثر بمبی که در داخل درایو USB پنهان شده بود خبر داد. یا بی بی سی گزارش داد که یک روزنامه نگار تلویزیونی، پاکتی دریافت کرد که حاوی چیزی شبیه یک درایو USB بود، هنگامی که او آن را در رایانه خود بارگذاری کرد، منفجر شد. این روزنامه نگارفقط جراحات جزئی متحمل شد، و هیچکس دیگری در این هدف گیری که شامل حداقل پنج خبرنگار بود، آسیب ندید. در حالی که این یک مثال فوق‌العاده ساده است، یادآوری مهمی است که هرگز دستگاه‌های USB عجیب و...


استفاده هکرها از ویدیوهای تولید شده توسط هوش مصنوعی برای انتشار بدافزار

ایتنا - هکرها به اکانت‌های محبوب با بیش از 100000 مشترک دسترسی پیدا کرده‌اند و ویدیوهایی را روی آنها آپلود کرده‌اند. موضوع این اسکم‌ها همیشه مرتبط با کرک‌کردن و نقض کپی‌رایت نیست، بنابراین این احتمال وجود دارد که افراد کاملاً بی‌گناه نیز مورد هدف قرار گیرند. هوش مصنوعی اخیراٌ پیشرفت‌های شگفت‌انگیزی داشته است. اکنون می‌توانید از ابزارهای آنلاین رایگان در دسترس برای ایجاد اسکریپت، کد، نامه، شعر و تصاویر کامل بر اساس هر موضوعی که فکرش را بکنید استفاده کنید. اگرچه هنوز هوش مصنوعی نسبتاٌ در آغاز راه خود است، اما به سرعت در حال تغییر شیوه عملکرد جوامع است. از سوی دیگر حالی که بسیاری از تأثیرات هوش مصنوعی ممکن است مثبت باشد، اما نقش‌آفرینان بدخواه نیز از...


با انواع کلاهبرداری‌های آنلاین آشنا شوید

مجرمان سایبری از انواع حملات برای انجام کلاهبرداری آنلاین استفاده می‌کنند، از جمله بدافزار، ایمیل و سرویس‌های پیام رسانی فوری برای گسترش بدافزارها، وب سایت‌های سرکشی که داده‌های کاربران را می‌دزدند و کلاهبرداری‌های پیچیده در مقیاس بزرگ. کلاهبرداری آنلاین را می‌توان به چند نوع اصلی حمله تقسیم کرد که عبارتند از: ۱. فیشینگ: استفاده از ایمیل و سرویس‌های پیام‌رسان آنلاین برای فریب قربانیان، به اشتراک‌گذاری داده‌های شخصی، اطلاعات ورود به سیستم و جزئیات مالی. ۲. نقض داده ها: سرقت داده‌های محرمانه، محافظت شده یا حساس از یک مکان امن و انتقال آن به یک محیط غیرقابل اعتماد، از جمله داده‌های به سرقت رفته از کاربران و سازمان ها. ۳. حملات انکار سرویس (DoS): ترافیک به دلیل دسترسی به یک...


هشدار! هر USB را به دستگاه خود وصل نکنید

چندی پیش خبرگزاری فرانسه از جراحت یک خبرنگار اکوادوری بر اثر بمبی که در داخل درایو USB پنهان شده بود خبر داد. یا بی بی سی گزارش داد که یک روزنامه نگار تلویزیونی، پاکتی دریافت کرد که حاوی چیزی شبیه یک درایو USB بود، هنگامی که او آن را در رایانه خود بارگذاری کرد، منفجر شد. این روزنامه نگارفقط جراحات جزئی متحمل شد، و هیچکس دیگری در این هدف گیری که شامل حداقل پنج خبرنگار بود، آسیب ندید. در حالی که این یک مثال فوق‌العاده ساده است، یادآوری مهمی است که هرگز دستگاه‌های USB عجیب و غریب و مخصوصا قلم USB را در رایانه خود قرار ندهید. رایج‌ترین تهدیدی که آن‌ها ایجاد می‌کنند این است که ممکن است مملو...


هشدار کارشناسان در مورد ویدئو‌های یوتیوب مبتنی بر هوش مصنوعی

هوش مصنوعی اخیرا پیشرفت زیادی داشته است و ابزار‌های آن به سرعت در حال گسترش هستند. علی‌رغم عملکرد‌های مفید آن، برخی اکنون از آن در کلیپ‌های یوتیوب برای تبلیغ پیوند‌هایی استفاده می‌کنند که کلیک کردن روی آن‌ها می‌تواند برای دستگاه‌های کاربران خطر ایجاد کند. به گفته شرکت امنیت سایبری Cloud Sec، بسیاری از مردم گزارش داده‌اند که قربانی ویدئو‌هایی در یوتیوب شده‌اند که مبتنی بر هوش مصنوعی هستند و لینک‌های حاوی بدافزار را تبلیغ می‌کنند و این پدیده در ماه‌های گذشته به شدت افزایش یافته است. هکر‌ها ویدئویی از یک فرد معتبر ایجاد می‌کنند که دستورالعمل‌هایی را در مورد یک موضوع خاص به کاربران ارائه می‌دهد. این دستورالعمل‌ها شامل دانلود چیزی از پیوندی در کادر توضیحات ویدئو می‌شود که...


شبکه اجتماعی لینکدین خانه جدید و خطرناک‌ هکرها

شرکت امنیت سایبری Mandiant گزارش داده است که هکرهای منتسب به کره شمالی در حال استفاده از روش هکری جدیدی با استفاده از آگهی‌های شغلی در لینکدین هستند. خبرگزاری برنا- گروه علمی و فناوری؛ شرکتی امنیتی موسوم به Mandiant اخیرا گزارش داده‌ است که حکایت از شروع نوع جدیدی از حملات سایبری توسط گروه‌های منتسب به کره‌شمالی دارد. این گزارش مدعی می‌شود که هکرهای مذکور برای انجام کارهایی حملات خود از سه بدافزار Touchmive، Slideshow و Touchshift استفاده می‌کنند. گزارش مذکور تصریح می‌کند گروه هکری دیگری نیز به نام UNC2970 در این زمینه فعال است که برای انجام عملیات‌های مخرب خود از آگهی‌های استخدام استفاده می‌کند، بعد از این که قربانی روی لینک‌های مخرب کلیک می‌نماید، گوشی وی هک‌...


علائم وجود ویروس در رایانه بر اثر بدافزارها چیست؟

یک کارشناس رایانه با اشاره به افزایش استفاده از بدافزارها در فضای سایبری به ارائه علائم و نشانه های وجود ویروس در رایانه پرداخت. به گزارش خبرگزاری برنا ؛ مهدی رحمانیان در همایش امنیت اطلاعات که به مناسبت هفته پدافندغیرعامل در شرکت توزیع برق استان سمنان برگزار شد با اشاره به این که هر برنامه رایانه ای که به عمد در سیستم اختلال ایجاد کند بدافزار قلمداد می شود گفت: ransomwave ، Botnet ، virus ، Trajan و adwave به عنوان بدافزارها به شمار می روند. وی افزود: ویروس بدافزاری است که در هنگام اجرای آن در سیستم سعی می کند خودش را در سایه کدهای اجرائی تکثیر کند و زمانی که موفق به این امر شد، اصطلاحاً گفته...


دستگیری کلاهبردار اینترنتی با ۱۸۰۰ مالباخته

به گزارش جام جم آنلاین زنجان ؛ سرهنگ موسوی گفت: در پی شکایت و مراجعه حضوری تعدادی از شهروندان زنجانی مبنی بر کلاهبرداری اینترنتی، موضوع به صورت ویژه در دستور کار کارشناسان پلیس فتا قرار گرفت.وی ادامه داد: برابر اظهارات شاکیان و اقدامات فنی معلوم شد، مجرمان سایبری با ارسال لینک‌های جعلی حاوی بدافزار در شبکه اجتماعی تلگرام، قربانیان را ترغیب به کلیک بر روی لینک ارسالی کرده و به محض کلیک، بدافزار در گوشی آن‌ها نصب شده؛ در ادامه قربانی را به صفحه پرداخت جعلی درگاه بانکی هدایت می‌کند و با سرقت اطلاعات حساب بانکی اقدام به برداشت غیرمجاز می‌نمایند.این مسئول انتظامی ادامه داد: با اقدامات اطلاعاتی و پلیسی، متهم به هویت معلوم در یکی از استان‌های همجوار مورد...


بازداشت فیشنیگ‌‌کار حرفه‌ای با کلاهبرداری از ‌۱۸۰۰ مالباخته در زنجان

رئیس پلیس فتا انتظامی استان زنجان از شناسایى و دستگیرى فیشنیگ‌ کار حرفه‌ای خبر داد و گفت: این کلاهبردار در مدت فعالیت مجرمانه خود، از ۱۸۰۰ نفر به ارزش تقریبی ۲۹ میلیارد ریال کلاهبرداری کرده است. - اخبار استانها - به گزارش خبرگزاری تسنیم از زنجان، سید‌احمد موسوی در تشریح این خبر اظهار داشت: در پی شکایت تعدادی از شهروندان مبنی بر کلاهبرداری اینترنتی، موضوع به صورت ویژه در دستور کار کارشناسان پلیس فتا قرار گرفت.وی ادامه داد: برابر اظهارات شاکیان و اقدامات فنی معلوم شد، مجرمان سایبری با ارسال لینک‌های جعلی حاوی بدافزار در شبکه اجتماعی ، قربانیان را ترغیب به کلیک بر روی لینک ارسالی کرده و به محض کلیک، بدافزار در گوشی آنها نصب شده و در ادامه...


دستگیری فیشینگ‌کار حرفه‌ای با بیش از ۱۸۰۰ نفر مالباخته

به گزارش خبرگزاری صدا و سیما مرکز زنجان ؛ سرهنگ موسوی گفت: در پی شکایت و مراجعه حضوری تعدادی از شهروندان زنجانی مبنی بر کلاهبرداری اینترنتی، موضوع به صورت ویژه در دستور کار کارشناسان پلیس فتا قرار گرفت.وی ادامه داد: برابر اظهارات شاکیان و اقدامات فنی معلوم شد، مجرمان سایبری با ارسال لینک‌های جعلی حاوی بدافزار در شبکه اجتماعی تلگرام، قربانیان را ترغیب به کلیک بر روی لینک ارسالی کرده و به محض کلیک، بدافزار در گوشی آن‌ها نصب شده؛ در ادامه قربانی را به صفحه پرداخت جعلی درگاه بانکی هدایت می‌کند و با سرقت اطلاعات حساب بانکی اقدام به برداشت غیرمجاز می‌نمایند.این مسئول انتظامی ادامه داد: با اقدامات اطلاعاتی و پلیسی، متهم به هویت معلوم در یکی از استان‌های...


بدافزار Rhadamanthys از طریق تبلیغات گوگل اطلاعات را سرقت می‌کند

ایتنا - بدافزار Rhadamanthys بلافاصله پس از نصب، شروع به جمع‌آوری اطلاعات سیستم قربانی و یا اطلاعات حیاتی سازمان‌ها می‌کند که از جمله آنها می‌توان نام دستگاه، مدل، نسخه سیستم‌عامل، معماری سیستم‌عامل، جزئیات سخت‌افزار، نرم‌افزار نصب‌شده، آدرس IP را نام برد. بدافزار Rhadamanthys سرقت کننده جدید اطلاعات است که با استفاده از Google Ads کاربران را به وب‌سایت‌های مخرب هدایت می‌کند. این بدافزار با تکنیک Hijacks Google Ads از نرم‌افزارهای مجاز برای انتشار خود، سوء استفاده می‌کند و در تلاش است تا دسترسی اولیه به سیستم قربانی را به دست آورد.  هنگام دانلود برنامه به‌ظاهر مجاز، یک نصب کننده نیز دانلود می‌شود که بدون اطلاع کاربر، بدافزار سرقت کننده را نیز نصب می‌کند. به‌ گزارش ایتنا از...


نفوذ بدافزار سارق اطلاعات به ویندوز از طریق تبلیغات گوگل

بدافزار Rhadamanthys بلافاصله پس از نصب، شروع به جمع‌آوری اطلاعات سیستم قربانی و یا اطلاعات حیاتی سازمان‌ها می‌کند که از جمله آنها می‌توان نام دستگاه، مدل، نسخه سیستم‌عامل، معماری سیستم‌عامل، جزئیات سخت‌افزار، نرم‌افزار نصب‌شده، آدرس IP را نام برد. به‌گزارش ایسنا، بدافزار Rhadamanthys سرقت کننده جدید اطلاعات است که با استفاده از Google Ads کاربران را به وب‌سایت‌های مخرب هدایت می‌کند. این بدافزار با تکنیک Hijacks Google Ads از نرم‌افزارهای مجاز برای انتشار خود، سوء استفاده می‌کند و در تلاش است تا دسترسی اولیه به سیستم قربانی را به دست آورد.  هنگام دانلود برنامه به‌ظاهر مجاز، یک نصب کننده نیز دانلود می‌شود که بدون اطلاع کاربر، بدافزار سرقت کننده را نیز نصب می‌کند. هدف این بدافزار سیستم‌های ویندوزی بوده...


GoDaddy هم هک شد

در پرونده کمیسیون بورس و اوراق بهادار، این شرکت گفت که مهاجمان همچنین بدافزاری را نصب کرده‌اند که وب‌سایت‌های مشتریان را به سایت‌های مخرب هدایت می‌کند. گفته می‌شود که مهاجمان مسئول سه نقض امنیتی بین سال‌های 2020 و 2022 بوده‌اند. GoDaddy، که بیش از 20 میلیون مشتری دارد، گفت که تحقیقاتش در مورد نقض‌ها ادامه دارد و تاکنون معتقد است این حوادث بخشی از یک کمپین چند ساله توسط یک گروه بازیگر پیچیده است.این شرکت در این پرونده گفت که این گروه بدافزارهای مخرب را بر روی سیستم‌های ما نصب کرده و قطعاتی از کد مربوط به برخی خدمات را در GoDaddy به دست آورده است.آخرین حمله در دسامبر 2022 اتفاق افتاد، زمانی که عوامل تهدید ظاهراً به سرورهای میزبانی که...


نفوذ یک بدافزار به فیسبوک و یوتیوب

یک کمپین بدافزار کاربران یوتیوب و فیسبوک را هدف قرار می‌دهد، رایانه‌ها را آلوده می‌کند و اطلاعات جدیدی را سرقت می‌کند که حساب‌های رسانه‌های اجتماعی کاربران را ربوده و از دستگاه‌های آ‌ن‌ها برای استخراج ارز‌های دیجیتال استفاده می‌کند. محقق دیوید ایکس گفت: محققان امنیتی با تیم کنترل تهدید پیشرفته بیت دیفندر (ATC) بدافزار جدید را کشف کردند و نام آن را S۱deload Stealer گذاشتند، محقق دیوید ایکس گفت: "بین جولای تا دسامبر ۲۰۲۲، محصولات Bitdefender بیش از ۶۰۰ کاربر را شناسایی کردند که در معرض این بدافزار قرار داشتند." قربانیان با استفاده از مهندسی اجتماعی و نظرات در صفحات فیسبوک با موضوعات بزرگسالان فریب داده می‌شوند تا خودشان را آلوده کنند. اگر کاربر یکی از بایگانی‌های مرتبط را دانلود...


قابلیت شناسایی و حذف بدافزار‌های تصاویر در گلکسی اس ۲۳

قابلیت جدید سامسونگ برای شناسایی بدافزار‌های تصاویر تحت عنوان Message Guard نامبرده شده است، به‌دنبال افزایش حملات زیرو-کلیک (Zero-click) در گوشی‌های هوشمند، سامسونگ چنین قابلیتی را فراهم کرده است. در این حملات، نصب بدافزار روی گوشی فرد قربانی بدون هیچگونه کلیک روی یک لینک یا اقدام دیگری صورت می‌پذیرد. درحال‌حاضر سامسونگ اعلام داشته که این قابلیت روی اپلیکیشن‌های Messages این شرکت و گوگل Messages در گوشی‌های گلکسی اس ۲۳ موفق عمل کرده و توانایی ممانعت از ورود بدافزار‌ها به گوشی را فراهم کرده است. طبق اعلام سامسونگ، Message Guard در پس‌زمینه گوشی اجرا شده و براساس عملکرد آن هرگونه فایل دریافتی کاربر با پسوند‌های PNG، JPEG، JPG، GIF، ICO، WEBP، BMP و WBMP ایزوله خواهد شد. کارکرد این ابزار...


گوشی گلکسی‌ اس23 بدافزار پنهان در تصاویر را شناسایی می‌کند

ایتنا - این ابزار تصاویر را بیت به بیت چک می‌کند تا هرگونه کد مخربی  را که می‌تواند گوشی را آلوده کند، شناسایی کند. سامسونگ از اضافه شدن قابلیتی جدید به سری گوشی‌‌‌های گلکسی اس۲۳ خبر داد که می‌تواند بدافزارهای پنهان در تصاویر را شناسایی و از عملکرد آنها جلوگیری کند. این قابلیت که تحت عنوان Message Guard شناخته می‌شود، در پی افزایش حملات زیرو-کلیک (Zero-click) در گوشی‌‌‌های هوشمند توسعه داده شده است. در این حملات، بدافزار روی گوشی فرد قربانی بدون آنکه وی روی یک لینک کلیک کند یا اقدام دیگری انجام دهد، نصب می‌شود.  حالا سامسونگ اعلام کرد که این قابلیت روی اپلیکیشن‌‌‌های Messages این شرکت و گوگل Messages در گوشی‌‌‌های گلکسی اس۲۳ جواب داده و...


بدافزار RisePro در کمین کاربران

ایتنا - این بدافزار را پیوندهای مخرب و پیوست‌های ایمیل (کمپین‌های هرزنامه مخرب) منتشر و مهاجمان از آن برای کلاهبرداری مالی، سرقت هویت و جاسوسی استفاده می کنند. بدافزاری جدید با نام RisePro از طریق سایت‌های کِرَکِ جعلی در حال انتشار است که هدفش جاسوسی، سرقت اطلاعات کارت‌های اعتباری، رمزعبور و کیف‌های ارز دیجیتال است. به‌گزارش ایتنا از ایسنا، بدافزار RisePro برنامه‌ای مخرب برای دسترسی غیرمجاز به سیستم‌های کامپیوتری است که به کمک سرویس توزیع بدافزار PrivateLoader در حال انتشار است. این بدافزار نوعی تروجان دسترسی از راه دور (RAT)  و info stealer به حساب می آید که برای سرقت داده‌ها، کنترل یک سیستم از راه دور و نصب نرم افزارهای مخرب دیگر استفاده می شود. بدافزار...


اطلاعات کاربران، قربانی بدافزار جدید سارقان سایبری

بدافزاری جدید با نام RisePro از طریق سایت‌های کِرَکِ جعلی در حال انتشار است که هدفش جاسوسی، سرقت اطلاعات کارت‌های اعتباری، رمز عبور و کیف‌های ارز دیجیتال است. به گزارش ایران اکونومیست از مرکز مدیریت راهبردی افتا، بدافزار RisePro برنامه‌ای مخرب برای دسترسی غیرمجاز به سیستم‌های کامپیوتری است که به کمک سرویس توزیع بدافزار PrivateLoader در حال انتشار است. این بدافزار نوعی تروجان دسترسی از راه دور (RAT) و info stealer به حساب می‌آید که برای سرقت داده‌ها، کنترل یک سیستم از راه دور و نصب نرم افزارهای مخرب دیگر استفاده می‌شود. بدافزار RisePro به‌گونه‌ای طراحی شده است که آنتی ویروس‌ها به سادگی نمی‌توانند آن را شناسایی و حذف کنند. این بدافزار را پیوندهای مخرب و پیوست‌های ایمیل (کمپین‌های هرزنامه...


بد افزار جدید سارقان در راه است!

بدافزار RisePro برنامه‌ای مخرب برای دسترسی غیرمجاز به سیستم‌های کامپیوتری است که به کمک سرویس توزیع بدافزار PrivateLoader در حال انتشار است. این بدافزار نوعی تروجان دسترسی از راه دور (RAT) و info stealer به حساب می‌آید که برای سرقت داده‌ها، کنترل یک سیستم از راه دور و نصب نرم افزار‌های مخرب دیگر استفاده می‌شود. بدافزار RisePro به‌گونه‌ای طراحی شده است که آنتی ویروس‌ها به سادگی نمی‌توانند آن را شناسایی و حذف کنند. این بدافزار را پیوند‌های مخرب و پیوست‌های ایمیل (کمپین‌های هرزنامه مخرب) منتشر و مهاجمان از آن برای کلاهبرداری مالی، سرقت هویت و جاسوسی استفاده می‌کنند. بدافزار RisePro اطلاعات خصوصی افراد را جمع آوری و آن‌ها را به صورت لاگ استخراج می‌کند و مجرمان سایبری از داده‌های...


کاربران، قربانی بدافزار جدید سارقان

بدافزاری جدید با نام RisePro از طریق سایت‌های کِرَکِ جعلی در حال انتشار است که هدفش جاسوسی، سرقت اطلاعات کارت‌های اعتباری، رمزعبور و کیف‌های ارز دیجیتال است. به‌گزارش ایسنا، بدافزار RisePro برنامه‌ای مخرب برای دسترسی غیرمجاز به سیستم‌های کامپیوتری است که به کمک سرویس توزیع بدافزار PrivateLoader در حال انتشار است. این بدافزار نوعی تروجان دسترسی از راه دور (RAT)  و info stealer به حساب می آید که برای سرقت داده‌ها، کنترل یک سیستم از راه دور و نصب نرم افزارهای مخرب دیگر استفاده می شود. بدافزار RisePro به‌گونه ای طراحی شده است که آنتی ویروس‌ها به سادگی نمی‌توانند آن را  شناسایی و حذف کنند. این بدافزار را پیوندهای مخرب و پیوست‌های ایمیل (کمپین‌های هرزنامه مخرب) منتشر و مهاجمان...