جدیدترین‌های «حمله باج افزاری»:

گسترش حمله باج افزاری خطرناک/ خطر در کمین سیستم های سازمانی کشور

به گزارش خبرنگار مهر، مرکز ماهر با هشدار در خصوص گسترش حملات باج افزاری «GandCrab v۴ » اعلام کرد: آمار گزارش های رسیده و نتایج امدادهای انجام گرفته حاکی از گسترش حملات باج افزاری نسخه چهارم باج افزار خطرناک ‫GandCrab به کاربران در سراسر کشور است. این باج افزار روش های گوناگونی از نفوذ به سیستم از جمله ضعف در پیکربندی سرویس پروتکل از راه دور (ریموت دسکتاپ -‫RDP) و پیوست هرزنامه ها و اکسپلویت کیت ها را در حملات خود استفاده می‌کند. براین اساس لازم است مدیران فناوری اطلاعات ادارات و شرکت‌ها آمادگی پیشگیری و مقابله با این باج افزار را داشته باشند. این باج افزار از ابتدای پیدایش خود تاکنون ۴ نسخه متفاوت داشته و در سطح جهانی...


CoinVault، باج‌افزاری هزاران قربانی گرفت!

ایتنا - باج افزار از هر قربانی 1 بیت کوین را درخواست می‌کرد که در آن زمان معادل 200 یورو میشد. این حمله حدود 20,000 یورو برای آنها سوددهی داشت. به سال 2015 بازمیگردیم، زمانی که لابراتوار کسپرسکی کمک کرد تا سازندگان یکی از باج افزارها با نام CoinVault را دستگیر کنند. برای این باج‌افزار ما یک رمزگشا ایجاد کردیم و آن را درNoRansom قرار دادیم، nomoreransom جایی است که تمام کلیدهای رمزگشایی را پس از حملات مختلف درآن جا آپلود و سپس قرار می دهیم. اگر چه سازندگان باج‌افزار CoinVault چندین سال پیش دستگیر شدند اما اولین جلسه دادگاه اخیرا برگزار شد و متخصص Jornt van der Wiel در این جلسه حضور داشت. به گزارش سرویس اخبار امنیت سایبری از کسپرسکی آنلاین،...


باج افزاری جدید در کانال های تلگرامی فارسی زبان

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای نسبت به انتشار باج افزار خطرناک در کانال های تلگرامی فارسی زبان هشدار داد. ایران آنلاین /مرکز ماهر با اشاره به انتشار باج افزار «Cybersccp» در کانال های تلگرامی فارسی زبان اعلام کرد: مشاهدات اخیر در فضای سایبری کشور مخصوصاً در پیام‌رسان تلگرام، حاکی از آن است که یک باج‌افزار از خانواده خطرناک شناخته شده HiddenTear با نام Cyber.exe در پوشش برنامه‌ای کاربردی با ادعای ساخت تصویر جعلی کارت ملی، کارت بانکی، شناسنامه و پاسپورت در حال انتشار است. قربانیان که عموماً افراد مبتدی و با انگیزه جعل هویت هستند، پس از دریافت فایل Cyber.exe با حجم ۱.۴۲ مگابایت و اجرای آن بروی رایانه خود در محیط سیستم...


تشدید حمله باج‌افزاری به سیستم کنترل از دور/ باجگیری ۹۰۰ میلیونی

به گزارش خبرنگار مهر، مرکز ماهر در اطلاعیه ای اعلام کرد: درخواست های متعدد امداد از مرکز ماهر و تحلیل حوادث بوجود آمده در بعضی از سازمان ها در روزهای اخیر نشان داده است حملات باج‌افزاری از طریق نفوذ به سرویس پروتکل دسترسی راه دور یا همان پروتکل RDP به شکل روز افزونی در حال افزایش است. متاسفانه مشاهده می‌شود که در بعضی از سازمان‌ها و شرکت‌ها، هنوز حفاظت کافی در استفاده از پروتکل RDP انجام نگرفته است.قربانیان این حمله معمولا مراکزی هستند که برای ایجاد دسترسی به منظور دریافت پشتیبانی برای نرم‌افزارهای اتوماسیون (اداری، مالی، کتابخانه، آموزشی و ...) از این روش استفاده می کنند. بررسی الگوی این حملات و مشاهدات بعمل آمده در امداد به ۲۴ مورد از...


افزایش حمله باج افزارها به سازمان های ایرانی

مرکز ماهر (مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای) نسبت به افزایش حملات باج‌افزاری از طریق پروتکل RDP (نفوذ به سرویس پروتکل دسترسی راه دور) به بعضی از سازمان ها هشدار داد. ایران آنلاین /مرکز ماهرنوشته است: متاسفانه در بعضی از سازمان‌ها و شرکت‌ها، هنوز حفاظت کافی در استفاده از پروتکل RDP انجام نگرفته است و قربانیان این حمله معمولا مراکزی هستند که برای ایجاد دسترسی به منظور دریافت پشتیبانی برای نرم‌افزارهای اتوماسیون (اداری، مالی، کتابخانه، آموزشی و ...) از این روش استفاده میکنند.  بررسی الگوی این حملات در 24 مورد از رخدادهای باج‌افزاری اخیر نشان می دهد خسارت ناشی از آنها، بدون احتساب مبالغ احتمالی باج پرداخت شده توسط بعضی از قربانیان، به طور...


سرورهای شرکت ماشین های اداری(HP) مورد حمله باج افزاری قرار گرفت

تهران- ایرنا - مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای ضمن هشدار نسبت به انتشار باج‌افزار با سوءاستفاده از درگاه مدیریتی iLO اعلام کرد: سرورهای شرکت ماشین های اداری اچ.پی(HP ) مورد حمله قرار گرفته است و تعدادی از قربانیان آن نیز در ایران شناسایی شده اند. به گزارش روز شنبه ایرنا، باج‌افزارها (Ransomware) گونه‌ای از بدافزارها هستند که دسترسی به سیستم را محدود کرده و ایجادکننده آن برای برداشتن محدودیت درخواست باج می‌کند. برخی از انواع آنها روی فایل‌های هارددیسک رمزگذاری انجام می‌دهند و برخی دیگر ممکن است به سادگی سیستم را قفل کنند و پیام‌هایی روی نمایشگر نشان دهند که از کاربر می‌خواهد مبالغی را واریز کنند.باج‌افزارها نخست در روسیه مشاهده شدند اما در...


MAERSK به خاطر حمله باج‌افزاری ویندوز 45 هزار رایانه خود را عوض کرد

ایتنا - لغو یا تاخیر در ارسال کالاها به خاطر این حمله بدافزاری باعث شد شرکت MAERSK حدود 300 میلیون دلار ضرر کند. شرکت MAERSK بزرگ‌ترین کمپانی حمل و نقل دریایی و کانتینری کالا در جهان محسوب می‌شود که طبعا بسیار از امور خود را از طریق سیستم‌های کامپیوتری سامان می‌بخشد. اخیرا این شرکت عظیم به دنبال بروز یک اختلال جدید مجبور شده است تمامی رایانه‌های شخصی و سرورهای خود را از نو راه‌اندازی کند. به گزارش ایتنا به نقل از اینکوئیرر، در تابستان گذشته یک حمله باج‌افزاری به نام NotPetya به رایانه‌ها و سیستم‌های مرکزی این شرکت صورت گرفت و همه آنها را دچار اختلال نمود، به صورتی که سرانجام این کمپانی بزرگ مجبور شد سیستم عامل همه...


آمریکا کره‌شمالی را مسئول حمله باج‌افزاری معرفی کرد

ارتباطات > ارتباطات و فناوری - همشهری آنلاین:دولت آمریکا کره شمالی را مسئول مستقیم حمله بدافزاری WannaCry اعلام کرد، حمله سایبری که بیمارستان‌ها، مشاغل و بانک‌های سرتاسر جهان را تحت تاثیر قرار داد. براساس گزارش BBC، اين حمله سايبري بیش از 300 هزار رايانه را در 150 کشور مختلف جهان تحت تاثير خود قرار داده و میلیاردها دلار خسارت وارد کرده‌است. توماس باسرت، دستیار دونالد ترامپ رئیس جمهور آمریکا، این اتهام را در روزنامه وال استریت ژورنال مطرح کرد. این اولین‌باري است که آمریکا رسما کره‌شمالی را مسئول انتشار اين نرم افزار اعلام كرده‌است. به گفته آقای باسرت،‌مشاور امور امنیت ملی آمريكا این ادعاها متکی بر شواهد است و افزود که بریتانیا و شرکت مایکروسافت هم وابستگان دولت کره شمالی را مسئول آن...


باج‌افزاری خطرناک در پوشش سایفون برای حمله به ایرانی ها +تصویر

خرداد: باج‌افزار TYRANT برای هدف قرار دادن کاربران فارسی‌زبان طراحی شده و از طریق شبکه‌های اجتماعی با فریفتن کاربران، آنها را به دریافت و اجرای فایلی اجرایی با ظاهر سایفون تشویق می‌کند که در حقیقت حاوی بدافزار هستند. به گزارش خرداد از ایسنا، باج‌افزاری موسوم به TYRANT با الهام از یک باج‌افزار متن باز در فضای سایبری منتشر شده است که از صفحه باج‌خواهی به زبان فارسی به شکل زیر استفاده می‌کند و طبیعتا برای هدف قرار دادن کاربران فارسی زبان طراحی شده است. این باج‌افزار در محیط‌های سیستم عامل‌ ویندوزی عمل می‌کند. تا این لحظه تقریبا تنها نیمی از آنتی‌ویروس‌های معتبر، قادر به شناسایی این بدافزار هستند. این باج‌افزار با قفل کردن دسترسی به سامانه‌های قربانی و...


چطور حمله‌ی باج‌افزارها را کاهش دهیم؟+نکات اساسی

اسکن منظم و به‌روزرسانی ضدویروس و ضدتروجان با آخرین نسخه به‌روزرسانی‌شده و اعمال کنترل دسترسی‌ها از جمله فایل‌ها و مجوزهای اشتراک شبکه برای محدودکردن اطلاعات حساس برای دسترسی به کاربران غیرمدیر راه‌هایی برای به حداقل رساندن حملات باج‌افزاری هستند. آفتاب‌‌نیوز : باج‌افزارها گونه‌ای از بدافزارها هستند که نسبت به رمزگذاری اطلاعات اقدام می‌کنند. این شیوه یک استراتژی ساده و در عین حال موثر است که امروزه جنایتکاران اینترنتی آن را به یک فن‌آوری‌ مدرن تبدیل کرده و از آن استفاده می‌کنند.باج‌افزار نوعی از حمله بوده که در سال‌های قبل به ندرت مورد استفاده قرار می‌گرفت. با این حال تحقیقات اداره فدرال FBI و گزارش‌های وب‌سایت پلیس فتا نشان می‌دهد که در حال حاضر شاهد افزایش چشمگیر این نوع از حملات...


چطور حمله‌ی باج‌افزارها را کاهش دهیم؟

اسکن منظم و به‌روزرسانی ضدویروس و ضدتروجان با آخرین نسخه به‌روزرسانی‌شده و اعمال کنترل دسترسی‌ها از جمله فایل‌ها و مجوزهای اشتراک شبکه برای محدودکردن اطلاعات حساس برای دسترسی به کاربران غیرمدیر راه‌هایی برای به حداقل رساندن حملات باج‌افزاری هستند. به گزارش ایسنا، باج‌افزارها گونه‌ای از بدافزارها هستند که نسبت به رمزگذاری اطلاعات اقدام می‌کنند. این شیوه یک استراتژی ساده و در عین حال موثر است که امروزه جنایتکاران اینترنتی آن را بهیک فن‌آوری‌ مدرن تبدیل کرده و از آن استفاده می‌کنند. باج‌افزار نوعی از حمله بوده که در سال‌های قبل به ندرت مورد استفاده قرار می‌گرفت. با این حال تحقیقات اداره فدرال FBI و گزارش‌های وب‌سایت پلیس فتا نشان می‌دهد که در حال حاضر شاهد افزایش چشمگیر این...


چند پیشنهاد به بیمارستانهایی که با حمله باج‌افزاری مواجه شدند

طی هفته‌های اخیر گزارشهای متعددی از حمله باج‌افزارها به سرورهای ویندوزی از جمله چندین سامانه بیمارستانی در کشور به گوش رسید که خسارات جبران‌ناپذیری به بار آورده است. به گزارش خبرنگار علمی باشگاه خبرنگاران پویا؛ بررسیهای فنی نشان داده که در بسیاری از این حملات، مهاجمان با سوء استفاده از دسترسی‌ به سرویس دسترسی از راه دور در سیستم‌عامل ویندوز که مبتنی بر پروتکل RDP بوده است؛ در ابتدا مهاجم وارد شده، آنتی ویروس نصب شده را غیرفعال کرده و با انتقال فایل باج‌افزار، اقدام به رمزگذاری فایلهای سرور کرده است.حتی در مواردی، مشاهده شده است که مهاجمان، با صرف زمان کافی و پس از کسب شناخت و انجام انواع دیگری از سوء‌استفاده‌های ممکن، زمان و الگوی انجام پشتیبان‌گیری از...


حمله باج افزاری به سرورهای بیمارستانی کشور

گروه فناوری _ خرداد ماه امسال بود که مرکز ماهر (مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای) نسبت به تعلل کاربران و مدیران فناوری اطلاعات سازمان ها، دستگاه ها و شرکت های مختلف در زمینه رعایت توصیه های ایمنی برای پیشگیری از نفوذ باج افزار «واناکرای» هشدار داد و حالا این مرکز، از بروز حملات باج افزاری به سرورهای ویندوزی چندین سامانه بیمارستانی در کشور خبر می دهد: به گزارش بولتن نیوز وبه نقل از دیجیاتو ، در هفته های اخیر، گزارش های متعددی از حمله باج افزارها (نرم افزار مخرب باج گیر) به سرورهای ویندوزی از جمله چندین سامانه بیمارستانی در کشور واصل شده است که خسارات جبران ناپذیری به بار آورده است. مهاجمان از طریق سرویس دسترسی...


حمله باج افزاري به سرورهاي بيمارستاني کشور خسارات جبران ناپذيري به بار آورده است

خبرگزاري آريا - خرداد ماه امسال بود که مرکز ماهر (مديريت امداد و هماهنگي عمليات رخدادهاي رايانه اي) نسبت به تعلل کاربران و مديران فناوري اطلاعات سازمان ها، دستگاه ها و شرکت هاي مختلف در زمينه رعايت توصيه هاي ايمني براي پيشگيري از نفوذ باج افزار «واناکراي» هشدار داد و حالا اين مرکز، از بروز حملات باج افزاري به سرورهاي ويندوزي چندين سامانه بيمارستاني در کشور خبر مي دهد:در هفته هاي اخير، گزارش هاي متعددي از حمله باج افزارها (نرم افزار مخرب باج گير) به سرورهاي ويندوزي از جمله چندين سامانه بيمارستاني در کشور واصل شده است که خسارات جبران ناپذيري به بار آورده است.مهاجمان از طريق سرويس دسترسي از راه دور ويندوز به سرورها نفوذ کرده اند


افزایش حمله باج افزاری به سرورهای ویندوزی/ سوءاستفاده از رمز عبور

مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای در خصوص افزایش حمله باج افزاری به سرورهای ویندوزی در کشور، هشدار داد. به گزارش قدس آنلاین، مرکز ماهر از افزایش حمله باج افزارها به سرورهای ویندوزی از طریق سرویس Remote Desktop خبر داد. این مرکز اعلام کرد: در هفته‌های اخیر، گزارشات متعددی از حمله باج افزارها به سرورهای ویندوزی در کشور واصل شده است. پیش از این نیز با افزایش این نوع حملات در اسفند سال ۹۵ این هشدار منتشر شده بود. بررسی‌های فنی نشان داده که در این حملات مهاجمین با سوء استفاده از دسترسی‌های حفاطت نشده به سرویس ریموت دسکتاپ ‌ویندوز (پروتکل RDP) وارد شده، آنتی ویروس نصب شده را غیرفعال می کنند و با انتقال...


عدم حمله باج افزاری به سرورهای دانشگاه های دولتی

مدیرکل فناوری اطلاعات وزارت علوم گفت: گزارشی درباره آلودگی و حملات باج افزاری به سرور دانشگاه های سراسری و وزارت علوم ارایه نشده است . علی معینی در گفتگو با خبرنگار مهر درباره آلودگی و حملات باج افزاری به سرور دانشگاه های سراسری و وزارت علوم گفت: گزارشی از اینکه دانشگاه ها مورد هجوم باج افزاری قرار گرفته باشند، ارایه نشده است. وی ادامه داد: دوسال پیش اقدامات لازم در این خصوص صورت گرفته بود ولی با این وجود، در جلسه بعدی شورای هماهنگی مدیرانIT مناطق دانشگاه های سراسری که قرار است بزودی تشکیل شود، از مدیران مذکور درخواست کرده ایم این موضوع را در دستور کار خود قرار داده و با اطلاعات لازم دراین خصوص در جلسه حاضر شده...


کره شمالی متهم اصلی حمله باج افزاری جهان

پس از انتشار اخبار مربوط به آغاز حمله هکری باج افزاری wannacrypt به کامپیوترهای ویندوزی جهان در روز 12 ماه مه (22 اردیبهشت)، آژانس امنیت ملی امریکا و همچنین مؤسسات امنیت سایبری در سراسر جهان به دنبال شناسایی عامل اصلی این حمله و یافتن هکر یا گروه هکری بوده‌اند؛ ویروس باجگیری که تخمین زده شده تاکنون ۴۲ هزار دلار درآمد داشته و همچنین حدود 200هزار رایانه در حداقل ۱۵۰ کشور جهان قربانی آن شده‌اند. حال پس از تحقیقات متعدد، محققان شرکت گوگل عنوان کرده‌اند که موفق شده‌اند رد پای کره شمالی را در این حمله هکری گسترده و جهانی بیابند. گروه«لازاروس» مسئول احتمالی حمله ها به گزارش اقتصادآنلاین به نقل از ایران ، محققان در کمپانی گوگل متوجه...


حمله بزرگ باج افزاری به ۹۹ کشور جهان / روس‌ها قربانی شماره یک

فناوری اطلاعات>اینترنت - 99 کشور جهان موردحمله باج افزاری قرارگرفته‌اند که تا پول نپردازند، سیستم‌هایشان پاک نمی‌شود. به گزارش خبرآنلاین، حمله سازمان‌یافته تاکنون 75 هزار سیستم را در 99 کشور ازجمله روسیه، اکراین و تایوان مورد هدف قرار داده است، هرچند گفته می‌شود بیمارستان‌های انگلیس و کمپانی‌های بزرگ جهانی مانند فدکس نیز موردحمله این باج افزار قرارگرفته‌اند.باج افزار/ ransomware موسوم به WannaCry نوعی بدافزار است که پس از آلوده کردن سیستم قربانی، فایل‌ها را قفل کرده و در ازای دریافت پول، قفل را باز می‌کند.این باج افزار از باگ موجود در ویندوز سوءاستفاده می‌کند که در ماه مارس مایکروسافت بسته امنیتی علیه آن را به‌روزرسانی کرد اما سیستم‌هایی که خود را آپدیت نکرده‌اند قربانی باج افزار می‌شوند.این باج...


اپل اولین حمله باج‌افزاری به مک را دفع کرد

اپل با کمک محققان امنیتی، اولین حمله سایبری با استفاده از باج‌افزار (بدافزاری که فایلهای کامپیوتر شخص را رمزگذاری کرده و در ازای دسترسی به آن، درخواست پول می‌کند) را