جدیدترین‌های «باج افزار»:

باج افزارها؛ تهدیدی روبه‌رشد برای شهرها

مجرمان سایبری از بدافزار به عنوان ابزار اصلی خود برای اختلال در شهرها استفاده می‌کنند و از نقض‌های امنیتی برای به دست آوردن کنترل بر سیستم‌ها استفاده می‌کنند. دفاع اولیه در برابر باج‌افزار در اجرای یک استراتژی دیجیتالی قوی نهفته است که مصداق ضرب‌المثل «پیشگیری بهتر از درمان» است. به گزارش سرویس ترجمه خبرگزاری ایمنا، باج‌افزارها در فهرست تهدیدات امنیت سایبری به عنوان یکی از سریع‌ترین ضعف امنیتی در حال گسترش در سال‌های اخیر ظاهر شده‌اند. آمارهای جدید حاکی از افزایش سالانه ۴۲ درصدی موارد باج‌افزار است که آن را به یکی از مهمترین دغدغه‌های مدیران IT شهری تبدیل می‌کند. برای درک کامل از آنچه به عنوان حمله باج‌افزار شناخته می‌شود، ابتدا باید دو موضوع کلیدی را درک کنیم. یکی...


دانشگاه استنفورد: سرقت اطلاعات ۲۷هزار نفر در باج‌گیری اطلاعاتی

ایتنا - استنفورد در به‌روزرسانی منتشر شده در روز دوشنبه اعلام کرده که مهاجمان به سیستم‌های دیگر در خارج از شبکه وزارت امنیت عمومی دسترسی پیدا نکرده‌اند. دانشگاه استنفورد اعلام کرد اطلاعات شخصی 27000 نفر در یک حمله باج‌افزاری به سرقت رفته است که بر شبکه وزارت امنیت عمومی (SUDPS) تأثیر گذاشته است. دانشگاه استنفورد  این حمله را در 27 سپتامبر کشف کرد و یک ماه بعد فاش کرد که در حال بررسی یک حادثه امنیت سایبری است که بر سیستم‌های SUDPS تأثیر گذاشته است. استنفورد در به‌روزرسانی منتشر شده در روز دوشنبه اعلام کرده که مهاجمان به سیستم‌های دیگر در خارج از شبکه وزارت امنیت عمومی دسترسی پیدا نکرده‌اند. مطابق این اطلاعات، یک فرد یا افراد غیرمجاز ...


درآمد باج‌افزار‌ها در سال ۲۰۲۳ رکورد زد

آفتاب‌‌نیوز : پرداخت‌های باج‌افزار‌ها در سال ۲۰۲۳ برای اولین‌بار به بالای ۱.۱ میلیارد دلار رسید و رکورد‌های قبلی را شکست. ظاهراً سال گذشته میلادی یک دوره فوق‌العاده سودآور برای باج‌افزار‌ها بوده است. به گزارش دیجیاتو، در سال گذشته میلادی، پرداخت باج از طریق بدافزار‌های مختلف تقریباً دو برابر شد؛ یعنی از ۵۶۷ میلیون دلار در سال ۲۰۲۲، به ۱.۱ میلیارد دلار رسید. هدف افراد سوءاستفاده‌گر بیشتر روی مؤسسات بزرگ، بیمارستان‌ها، مدارس و سازمان‌های دولتی متمرکز بوده است. در سال ۲۰۲۳، نزدیک به ۴۶ سیستم بیمارستانی در ایالات‌متحده مستقیماً تحت تأثیر باج‌افزار‌ها قرار گرفتند و به‌دلیل عدم دسترسی به سیستم‌های اطلاعات بیماران، دچار اختلال شدند. این رقم نسبت به ۲۵ عدد در سال ۲۰۲۲ و ۲۷ عدد در سال ۲۰۲۱، افزایش...


پرداخت باج افزار از یک میلیارد دلار گذشت

به گزارش خبرگزاری مهر به نقل از پی سی گیمر، طبق گزارش Chainalysis، یک شرکت تحلیل داده بلاکچین با توجه به آنکه بیشتر اوقات باج ها به شکل رمز ارز پرداخت می شوند، هکرها در سال ۲۰۲۳ میلادی با حملات باج افزاری بیش از ۱.۱ میلیارد دلار اخاذی کرده اند. چنین خبری در حالی منتشر می شود که در ۲۰۲۲ میلادی پرداخت های مربوط به باج افزارها کاهش یافته بود. تخمین زده می شود در سال ۲۰۲۲ میلادی ۵۶۷ میلیون دلار باج پرداخت شده بود که نسبت به ۹۸۳ میلیون دلار در ۲۰۲۱ میلادی کمتر بود. در گزارش مذکور یکی از دلایل اصلی کاهش پرداخت باج در ۲۰۲۲ میلادی و ظهور دوباره باج افزار در ۲۰۲۳ میلادی، روند جنگ در...


حمله سایبری گسترده به سیستم‌های فناوری اطلاعات در سوئد

نهادهای و شرکت‌های متعددی در سوئد بر اثر حملات سایبری گسترده به سیستم‌های فناوری اطلاعات دچار اختلال شدند. - اخبار بین الملل - به گزارش گروه بین الملل خبرگزاری تسنیم به نقل از روزنامه اتریشی "دی پرسه"، در سوئد، نهادها و شرکت های متعددی بر اثر حملات سایبری گسترده دچار اختلال شده اند. مهاجمانی که گفته می شود در روسیه مستقر هستند، با باج افزار Akira خود، با موفقیت به یک ارائه دهنده میزبانی ابر ملی بزرگ حمله کردند.به این ترتیب سیستم‌های فناوری اطلاعات چندین نهاد و شرکت سوئدی تحت تأثیر این حمله سایبری قرار گرفته‌اند. در نتیجه، سیستم متمرکز منابع انسانی دولت سوئد و فروشگاه‌های آنلاین متعدد، از جمله بزرگترین زنجیره سینمای این کشور، تحت تأثیر این حمله قرار...


هکرها به دولت آمریکا رودست زدند

وزارت دادگستری ایالات‌متحده (DOJ) می‌گوید FBI ابزاری برای رمزگشایی ایجاد کرده که به این سازمان کمک می‌کند اطلاعات بیش‌از ۵۰۰ قربانی باج‌افزار را بازگردانی کند. DOJ همچنین چندین وب‌سایت را که گروه‌ هکری ALPHV/Blackcat آن‌ها را اداره می‌کرد توقیف کرد. بیشتر بخوانید: هکرها هک شدند طبق گزارش Bleeping Computer، گروه ALPHV/Blackcat ادعا می‌کند بار دیگر کنترل وب‌سایتش را به‌دست گرفته و FBI فقط کلیدهای رمزگشایی ۴۰۰ شرکت را دراختیار دارد و بیش‌از ۳۰۰۰ قربانی دیگر باقی مانده‌اند که داده‌های آن‌ها رمزگذاری شده است. این گروه هکری همچنین اعلام کرد از این‌ به‌بعد جلوی باج‌افزارش را برای حمله به زیرساخت‌های حیاتی ازجمله بیمارستان‌ها و نیروگاه‌های هسته‌ای نخواهد گرفت. براساس اعلام وزارت دادگستری آمریکا، گروه ALPHV/Blackcat در ۱۸ ماه گذشته...


با محصولات پادویش آشنا شوید!

پادویش برند نام آشنای ایرانی می باشد که همگان آن را با عنوان آنتی ویروس پادویش می شناسند. به گزارش ایسنا، به نقل از پادویش من ، پادویش برند نام آشنای ایرانی می‌باشد که همگان آن را با عنوان آنتی ویروس پادویش می شناسند. این آنتی ویروس تنها آنتی ویروس ایرانی با هسته کاملا بومی می باشد. در این مطلب به بررسی و معرفی کلی پادویش و محصولات خانگی آن می پردازیم. پادویش چیست؟ پادویش برند محصولات امنیتی شرکت نرم افزاری امن پرداز می باشد. شرکت امن پرداز در سال ۱۳۸۳ تاسیس شد. این شرکت در زمینه توسعه‌ نرم افزار و ارائه‌ی خدمات امنیت اطلاعات فعالیت می کند. آخرین محصولات شرکت، نرم افزار های آنتی ویروس سازمانی و...


هر ۱۱ ثانیه یک رایانه گرفتار ویروس باج افزار می‌شود

در گذشته باج افزاران از کاروان ها و رهگذران باج خواهی می کردند و اموال آنها را به تاراج می بردند. امروزه ویروس های باج افزار اطلاعات رایانه افراد را رمز کرده و برای باز پس دادن آنها از کاربران باج خواهی می کنند. باج خواهی ویروس های باج افزار به گزارش ایسنا به نقل از پادویش من، امروزه ویروس های باج افزار، بسیار پیشرفته شده اند و از راه های مختلفی همچون ارسال ایمیل یا فلش های آلوده، به رایانه کاربران حمله کرده و اطلاعات ایشان را قفل می کنند. این ویروس ها برای بازگرداندن اطلاعات، از کاربران مبالغ دلاری هنگفتی را اخاذی می کنند. در یکی از حملات اخیر این ویروس ها، شرکت بیمه آمریکایی CNA...


سوءاستفاده مهاجمان از یک ابزار گوگل از طریق باج‌افزار

ایتنا - ​​​​​​​براساس تحقیقات به عمل آمده روی گوگل کلاد و Google Workspace، به طور گسترده روشی جهت نفوذ به شبکه کشف شده است که به انجام حملات و در پی آن سرقت اطلاعات و نصب باج‌افزار منجر خواهد شد. باج‌افزار یک نوع نرم‌افزار مخرب (بدافزار) است که تمام داده‌ها را برروی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آنها را به این داده‌ها مسدود می‌کند. هنگامی که این آلوگی اتفاق می‌افتد، قربانی پیامی دریافت می‌کند که در آن دستورالعمل‌های چگونگی پرداخت باج (معمولا در بیت‌کوین‌ها) ارائه شده است. فرآیند اخاذی هم اغلب شامل محدودیت‌ زمانی برای پرداخت می‌شود و پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد اما هیچ تضمینی وجود ندارد...


درباره ضد باج افزار ایرانی بیشتر بدانید!

یکی از ویژگی‌های آنتی ویروس پادویش، قابلیت ضد باج افزاری است. این قابلیت با استفاده از چهار لایه امنیتی، از حملات باج افزارها به رایانه‌های کاربران جلوگیری می‌کند. در ادامه به توضیح قابلیت‌های این نرم‌افزار ضد باج افزار می‌پردازیم. باج افزار چیست؟ به گزارش ایسنا به نقل از سایت پادویش، باج افزارها نوعی از بدافزارهای رایانه‌ای هستند. زمانی که این بدافزارها به رایانه کاربران حمله می‌کنند، تمامی فایل‌های آنها را قفل کرده و برای بازیابی آنها، از کاربران باج می‌گیرند. به همین علت از آنها به عنوان باج افزار یاد می شود. عموماً این باج‌ها به صورت ارزهای دیجیتال از کاربران دریافت می‌شود. ضد باج افزار برای مقابله با باج افزارها، نصب یک نرم‌افزار ضد باج افزار...


آنتی ویروس اورجینال

برای حفظ امنیت رایانه، استفاده از یک آنتی ویروس اورجینال بسیار حیاتی است. آنتی ویروس اورجینال، پوششی قوی در برابر ویروس‌ها، بدافزارها و سایر تهدیدات فراهم می‌کند. در ادامه ضمن معرفی آنتی ویروس اورجینال پادویش به ضرورت استفاده از این آنتی ویروس می پردازیم. به گزارش ایسنا به نقل از سایت پادویش من، با نصب یک آنتی ویروس معتبر و اورجینال، امکان تشخیص و حذف تهدیدات رایانه‌ای بسیار بالا خواهد بود. به این ترتیب، می‌توانید از دزدی اطلاعات، نفوذ هکرها و کاهش عملکرد سیستم جلوگیری کنید. با وجود روزافزون تهدیدات سایبری، انتخاب یک آنتی ویروس اورجینال با بروزرسانی‌های منظم، ضروری است و به عنوان یکی از تدابیر امنیتی بنیادی برای حفاظت از داده‌ها و حفظ حریم خصوصی شما شناخته...


باج افزار

باج افزار نوعی ویروس کامپیوتری است که فایل‌های کاربران را قفل کرده و برای آزادسازی آنها از کاربران پول و باج طلب می‌کند. به همین خاطر به آنها باج گیر نیز می‌گویند. در این مطلب به معرفی باج افزارها پرداخته و راه مقابله با آنها را معرفی می‌کنیم. به گزارش ایسنا به نقل از وب‌سایت پادویش من، تهدید به امنیت و حریم خصوصی داده‌ها در دنیای دیجیتال به شدت رو به افزایش است. یکی از بزرگترین تهدیدات این حوزه، باج افزارها است. باج افزارها این روزها به طور گسترده‌ای در حال گسترش هستند. این نوع بدافزارها قدرت عظیمی برای دسترسی به داده ها و اطلاعات شخصی کاربران دارند و با قفل کردن فایل‌ها و پوشه‌ها، از مالکان اصلی آن...


شرکت «بوئینگ» هک شد

به گزارش رویترز، اطلاعات داخلی شرکت بوئینگ، یکی از بزرگترین صنایع دفاعی و فضایی جهان، توسط گروه هکری «لاک‌بیت»، به صورت آنلاین منتشر شد. هکرها در ماه اکتبر(مهر-آبان) گفته بودند که مقدار زیادی از داده‌های حساس را از این غول هوافضا به دست آورده‌اند و اگر بوئینگ تا 2 نوامبر(11آبان) باج مورد نظر آنها را نپردازد، این اطلاعات را به صورت آنلاین منتشر خواهند کرد. بر اساس پستی در وب سایت لاک‌بیت، داده های بوئینگ در ساعات اولیه صبح جمعه منتشر شد. بوئینگ در بیانیه ای تایید کرد که بخش قطعات و تجارت توزیع این شرکت تحت تاثیر حادثه امنیت سایبری قرارگرفته اند. بوئینگ گفت: «ما آگاه هستیم که در ارتباط با این حادثه، یک باج افزار اطلاعاتی را منتشر...


شرکت «بوئینگ» هک و داده هایش منتشر شد

به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از رویترز، اطلاعات داخلی شرکت بوئینگ، یکی از بزرگترین صنایع دفاعی و فضایی جهان، توسط گروه هکری «لاک‌بیت»، به صورت آنلاین منتشر شد. هکرها در ماه اکتبر(مهر-آبان) گفته بودند که مقدار زیادی از داده‌های حساس را از این غول هوافضا به دست آورده‌اند و اگر بوئینگ تا 2 نوامبر(11آبان) باج مورد نظر آنها را نپردازد، این اطلاعات را به صورت آنلاین منتشر خواهند کرد. بر اساس پستی در وب سایت لاک‌بیت، داده های بوئینگ در ساعات اولیه صبح جمعه منتشر شد. بوئینگ در بیانیه ای تایید کرد که بخش قطعات و تجارت توزیع این شرکت تحت تاثیر حادثه امنیت سایبری قرارگرفته اند. بوئینگ گفت: «ما آگاه هستیم که در ارتباط...


استقرار یک بدافزار جدید در بروزرسانی جعلی گوگل کروم

باج‌افزار یک نوع نرم‌افزار مخرب (بدافزار) است که تمام داده‌ها را برروی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آن‌ها را به این داده‌ها مسدود می‌کند. هنگامی که این آلودگی اتفاق می‌افتد، قربانی پیامی دریافت می‌کند که در آن دستورالعمل‌های چگونگی پرداخت باج (معمولا در بیت‌کوین‌ها) ارائه شده است. فرآیند اخاذی اغلب شامل محدودیت زمانی برای پرداخت می‌شود و پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد، اما هیچ تضمینی وجود ندارد که این اتفاق بیافتد. دو نوع باج‌افزار رایج وجود دارد؛ باج‌افزار رمزگذاری که شامل الگوریتم‌های رمزنگاری پیشرفته است. این برنامه برای مسدود کردن فایل‌های سیستم و تقاضای باج است و برای دسترسی قربانی به آنها، کلیدی وجود دارد که می‌تواند محتوای مسدود شده...


هشدار: به‌روزرسانی جعلی گوگل کروم حاوی بدافزار است

ایتنا - ​​​​​​​محققان امنیتی درباره کمپین جدید به‌روزرسانی مرورگر کروم جعلی هشدار دادند که از بدافزار جدیدی به نام FakeUpdateRU برای فریب کاربران و دانلود یک تروجان دسترسی از راه دور استفاده می‌کند. باج‌افزار یک نوع نرم‌افزار مخرب (بدافزار) است که تمام داده‌ها را برروی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آنها را به این داده‌ها مسدود می‌کند. هنگامی که این آلودگی اتفاق می‌افتد، قربانی پیامی دریافت می‌کند که در آن دستورالعمل‌های چگونگی پرداخت باج (معمولا در بیت‌کوین‌ها) ارائه شده است. به گزارش ایتنا از ایسنا، فرآیند اخاذی اغلب شامل محدودیت‌ زمانی برای پرداخت می‌شود و پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد اما هیچ تضمینی وجود ندارد که این...


درآمد کلاهبرداران دارک‌وب چقدر است؟

ایتنا - کلاهبرداران سایبری دارک وب می‌توانند در مدت شش ماه با کارت‌های اعتباری دزدیده شده و باج‌افزارها ۲۵ میلیون پوند به جیب بزنند. دارک وب یک بازار زیرزمینی و غیرقانونی است که در آن هر کسی می‌تواند هر چیزی بخرد؛ از جزئیات کارت اعتباری گرفته تا باج‌افزار. مانند تمام مقاصد خرده‌فروشی - قانونی یا غیرقانونی - تامین‌کنندگان معروف و پرفروش‌ها هم در دارک وب وجود دارد. به گفته راج سامانی، دانشمند ارشد Rapid۷ و مشاور ویژه مرکز جرایم سایبری اروپا، این تاجران سیاه تنها در شش ماه می‌توانند تا ۲۵ میلیون دلار درآمد داشته باشند. سامانی گفت: «اکسپلویت یا کد مخرب همان چیزی است که برای نفوذ به یک شرکت لازم دارید. اگر دنبال یک اکسپلویت...


کلاهبرداران سایبری چقدر درآمد دارند؟

همشهری‌آنلاین نوشت: کلاهبرداران سایبری دارک وب می‌توانند در مدت شش ماه با کارت‌های اعتباری دزدیده شده و باج‌افزارها ۲۵ میلیون پوند به جیب بزنند.   دارک وب یک بازار زیرزمینی و غیرقانونی است که در آن هر کسی می‌تواند هر چیزی بخرد؛ از جزئیات کارت اعتباری گرفته تا باج‌افزار. مانند تمام مقاصد خرده‌فروشی - قانونی یا غیرقانونی - تامین‌کنندگان معروف و پرفروش‌ها هم در دارک وب وجود دارد.   به گفته راج سامانی، دانشمند ارشد Rapid۷ و مشاور ویژه مرکز جرایم سایبری اروپا، این تاجران سیاه تنها در شش ماه می‌توانند تا ۲۵ میلیون دلار درآمد داشته باشند.   سامانی گفت: «اکسپلویت یا کد مخرب همان چیزی است که برای نفوذ به یک شرکت لازم دارید. اگر دنبال یک اکسپلویت...


بدترین نمونه حملات سایبری به شهرهای هوشمند

سرویس سلامت همگانی بریتانیا، بالتیمور، آتلانتا، ریویرا بیچ و اداره هوانوردی شیکاگو تاکنون بدترین حملات سایبری تاریخ شهرهای جهان را تجربه کرده‌اند. به گزارش سرویس ترجمه ایمنا، توسعه اینترنت اشیا به دولت‌ها در مدیریت شهرها کمک بسیاری کرده و بهبود جنبه‌های مختلف زندگی بشر شامل حمل‌ونقل، مراقبت سلامت، امنیت، آب، انرژی، مشارکت عمومی، رشد اقتصادی، مسکن و حتی پسماندهای شهر را به دنبال داشته است. برنامه‌ریزان در شهرهای سراسر دنیا همواره در تلاش هستند از پیشرفته‌ترین فناوری‌های روز دنیا برای برآورده کردن نیازهای شهروندان و افزایش کارآمدی خدمات خود بهره بگیرند و از این طریق، شهرهایی زیست‌پذیر تر را به وجود بیاورند. با وجود این‌که برنامه‌ریزان شهرهای هوشمند جهان دستاوردهای زیادی را در این زمینه کسب کرده‌اند، با این حال...


حملات جهانی باج افزار به بالاترین سطح خود رسید

در طول یک سال گذشته، حملات جهانی باج افزار به بالاترین حد خود تاکنون رسیده است. در طول سال گذشته، افزایش قابل توجهی در حملات باج افزار در سراسر جهان وجود داشته است که به بالاترین حد خود تاکنون رسیده است.بین ماه‌های ژوئن ۲۰۲۲ و ژوئن ۲۰۲۳، ایالات متحده بیشترین تعداد حملات را در این زمینه تجربه کرده است که حدود نیمی از حوادث گزارش شده را شامل می‌شود. هند نیز در میان ده کشور آسیب دیده قرار دارد.بر اساس گزارش MalwareBytes، ایالات متحده بیشترین آسیب یعنی بیش از ۴۳ درصد از ۱۹۰۰ حادثه گزارش شده را به خود اختصاص داده است که بر اساس گزارش MalwareBytes، ۷۵ درصد جهش نسبت به آمار سال قبل است. در کنار آمریکا،...


احملات جهانی باج افزار به بالاترین سطح خود رسید

در طول سال گذشته، افزایش قابل توجهی در حملات باج افزار در سراسر جهان وجود داشته است که به بالاترین حد خود تاکنون رسیده است.  بین ماه‌های ژوئن ۲۰۲۲ و ژوئن ۲۰۲۳، ایالات متحده بیشترین تعداد حملات را در این زمینه تجربه کرده است که حدود نیمی از حوادث گزارش شده را شامل می‌شود. هند نیز در میان ده کشور آسیب دیده قرار دارد. بر اساس گزارش MalwareBytes، ایالات متحده بیشترین آسیب یعنی بیش از ۴۳ درصد از ۱۹۰۰ حادثه گزارش شده را به خود اختصاص داده است که بر اساس گزارش MalwareBytes، ۷۵ درصد جهش نسبت به آمار سال قبل است.  در کنار آمریکا، آلمان، فرانسه وانگلیس نیز شاهد افزایش حملات باج افزا، البته با شدت کمتر بوده...


آمریکا هدف اصلی حملات جهانی باج افزارها

بیش از ۴۳ درصد از حوادث حملات باج‌افزارهای گزارش شده در ایالات متحده رخ داده است. - اخبار اقتصادی - به گزارش خبرگزاری تسنیم، بر اساس گزارش منتشر شده توسط Malwarebytes، حملات جهانی باج افزار در حال افزایش است. این مطالعه افزایش عظیمی را از ژوئیه 2022 تا ژوئن 2023 نشان می دهد که ایالات متحده بیشترین بار این حملات را متحمل شده است. این سازمان اشاره کرد که از 1900 حمله باج‌افزاری گزارش‌شده جمع‌آوری‌شده، بیش از 43 درصد از آنها مربوط به ایالات متحده است که 75 درصد نسبت به یافته‌های سال گذشته افزایش داشته است.همچنین آلمان، فرانسه و بریتانیا نیز افزایشی را در باج‌افزار مستقر شده تجربه کردند، اما این اتفاق با نرخ کمتری نسبت به ایالات متحده رخ...


بزرگترین تامین‌کننده تراشه اپل هک شد

به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از سی‌ان‌ان، غول نیمه‌رسانای تایوانی (TSMC) تایید کرد که یکی از تامین کنندگان سخت افزارش هک شده و اطلاعات آن به سرقت رفته است. تایید این نقض پس از آن صورت گرفت که مجرمان سایبری روز پنجشنبه ادعا کردند این شرکت قربانی شده و ۷۰ میلیون دلار باج از این شرکت نیمه‌رسانا مطالبه کردند. هیچ نشانه‌ای وجود نداشت که این شرکت یا تامین‌کننده سخت‌افزارش، برنامه‌ای برای پرداخت به هکرها داشته باشند. شرکت صنایع نیمه‌رسانای تایوان یکی از بزرگترین تولیدکنندگان تراشه در جهان و تامین‌کننده کلیدی اپل، ادعا می‌کند که هک هیچ تأثیری بر عملیات آن نداشته و اطلاعات مشتریان خود را به خطر نمی‌اندازد. در بیانیه این شرکت آمده که...


فلج شدن آژانس های فدرال آمریکا با باج‌افزار روسی

«اوک ریج اسوسیتد یونیورسیتیز» و «واحد ویست ایزولیشن پایلوت» از پیمانکاران وزارت انرژی هدف حمله باج افزاری مذکور قرار گرفتند. این حمله وسیع نخستین بار روز پنجشنبه فاش شد. هکرها با استفاده از شکافی در ابزار انتقال فایل MOVEit سیستم های دو واحد وزارت انرژی آمریکا را هک کردند. سازمان هایی در سراسر جهان به طور گسترده از این ابزار برای انتقال داده های حساس استفاده می کردند. از وزارتخانه های آمریکایی گرفته تا رگولاتور ارتباطات انگلیس و شرکت شل (غول انرژی) قربانی این هک شده اند. یک شرکت آمریکایی به نام «پروگرس سافت ور» شکافی در ابزار انتقال فایل مذکور رصد و آن را گزارش کرد. تاثیر این حمله وسیع نشان می دهد حتی آژانس های فدرال آمریکا که...


نرم افزار آلوده به باج افزار آژانس های فدرال آمریکا را فلج کرد

به گزارش خبرگزاری مهر به نقل از رویترز، «اوک ریج اسوسیتد یونیورسیتیز» و «واحد ویست ایزولیشن پایلوت» از پیمانکاران وزارت انرژی هدف حمله باج افزاری مذکور قرار گرفتند. این حمله وسیع نخستین بار روز پنجشنبه فاش شد. هکرها با استفاده از شکافی در ابزار انتقال فایل MOVEit سیستم های دو واحد وزارت انرژی آمریکا را هک کردند. سازمان هایی در سراسر جهان به طور گسترده از این ابزار برای انتقال داده های حساس استفاده می کردند. از وزارتخانه های آمریکایی گرفته تا رگولاتور ارتباطات انگلیس و شرکت شل (غول انرژی) قربانی این هک شده اند. یک شرکت آمریکایی به نام «پروگرس سافت ور» شکافی در ابزار انتقال فایل مذکور رصد و آن را گزارش کرد. تاثیر این حمله وسیع نشان...


حمله هکر‌های باج‌افزار به دالاس آمریکا

حمله سایبری به بخش خدمات عمومی دالاس باعث تعطیلی دادگاه‌ها و قطع وبگاه خدمات اورژانسی شد. به گفته مقامات محلی، دادگاه‌های دالاس روز چهارشنبه تعطیل بود. مقامات گفتند، این حمله با باج افزاری انجام شد که هکر‌ها با استفاده از آن شبکه‌ها را از کار می‌اندازند و برای به راه انداختن آن‌ها درخواست پول می‌کنند. به گزارش دالاس مورنینگ، در سال‌های اخیر حملات سایبری با باج افزار‌ها خسارات زیادی به شرکت‌های آمریکایی وارد کرده است. در یکی از بدترین موارد این حوادث که سال ۲۰۱۸ رخ داد، شهر آتلانتا به مدت چند روز گروگان هکر‌ها بود. شهر بالتیمور نیز یک سال بعد هدف حمله قرار گرفت. این حملات به مردم آمریکا چندین میلیون دلار زیان وارد کرد. باشگاه خبرنگاران...


بیشترین مخاطبان بدافزارها چه کسانی هستند؟

فرآیند اخاذی اغلب شامل محدودیت زمانی برای پرداخت می‌شود و پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد، اما هیچ تضمینی وجود ندارد که این اتفاق بیافتد. دو نوع باج‌افزار رایج وجود دارد؛ باج‌افزار رمزگذاری شامل الگوریتم‌های رمزنگاری پیشرفته است. این برنامه برای مسدود کردن فایل‌های سیستم و تقاضای باج است و برای دسترسی قربانی به آنها، کلیدی وجود دارد که می‌تواند محتوای مسدود شده را رمزگشایی کند. نوع دیگر باج‌افزار مسدودکننده است که قربانی را به وسیله سیستم عامل مسدود می‌کند و امکان دسترسی به دسک‌تاپ و هر برنامه یا فایلی را غیرممکن می‌سازد؛ پرونده‌ها در این مورد رمزگذاری نمی‌شوند، اما مهاجمان باز هم برای کامپیوتر آلوده باج‌گیری می‌کنند. باج‌افزار‌ها دارای برخی ویژگی‌های کلیدی هستند که...


باج‌افزار چیست و چگونه دستگاه را آلوده می‌کند

باج‌افزارها چگونه و از چه کسانی اخاذی می‌کنند؟ باج‌افزار یک نوع نرم‌افزار مخرب (بدافزار) است که تمام داده‌ها را برروی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آن‌ها را به این داده‌ها مسدود می‌کند. هنگامی که این آلودگی اتفاق می‌افتد، قربانی پیامی دریافت می‌کند که در آن دستورالعمل‌های چگونگی پرداخت باج (معمولا در بیت‌کوین‌ها) ارائه شده است.فرآیند اخاذی اغلب شامل محدودیت زمانی برای پرداخت می‌شود و پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد، اما هیچ تضمینی وجود ندارد که این اتفاق بیافتد. دو نوع باج‌افزار رایج وجود دارد؛ باج‌افزار رمزگذاری که شامل الگوریتم‌های رمزنگاری پیشرفته است. این برنامه برای مسدود کردن فایل‌های سیستم و تقاضای باج است و برای دسترسی قربانی به آنها،...


هجوم باج‌افزارها به کاربران خانگی

ایتنا - باج‌افزار یک نوع نرم‌افزار مخرب (بدافزار) است که تمام داده‌ها را برروی رایانه یا دستگاه تلفن همراه رمزگذاری کرده و دسترسی مالک آنها را به این داده‌ها مسدود می‌کند. هنگامی که این آلودگی اتفاق می‌افتد، قربانی پیامی دریافت می‌کند که در آن دستورالعمل‌های چگونگی پرداخت باج (معمولا در بیت‌کوین‌ها) ارائه شده است. فرآیند اخاذی اغلب شامل محدودیت‌ زمانی برای پرداخت می‌شود و پرداخت جریمه هم باید کلید رمزگشایی را به قربانی بدهد اما هیچ تضمینی وجود ندارد که این اتفاق بیافتد. دو نوع باج‌افزار رایج وجود دارد؛ باج‌افزار رمزگذاری که شامل الگوریتم‌های رمزنگاری پیشرفته است. این برنامه برای مسدود کردن فایل‌های سیستم و تقاضای باج است و برای دسترسی قربانی به آنها، کلیدی وجود دارد که...


ضرورت توجه به حمله باج افزار‌ها به سیستم های اداری

به گزارش خبرگزاری صدا و سیما مرکز ایلام؛سرهنگ علی رضا یعقوبی اظهار کرد: مدیران کل استان ایلام و مسئولان ادارات و شرکت‌های خصوصی و دولتی خطر آلوده شدن سیستم‌های اداری خود را به باج افزار‌ها جدی بگیرند و اقدامات پیشگیرانه مدنظر پلیس فتا را رعایت کنند. وی افزود: همیشه از پایگاه داده سامانه بر روی هارد اکسترنال بک آپ گیری شود و آنتی ویروس مجاز و بروز و فایروال نصب و راه اندازی شود. رئیس پلیس فتا استان ایلام با تاکید بر اینکه نباید فلش و هارد غیرسازمانی به سیستم‌ها وصل شود، ادامه داد: لازم است که پورت‌های usb محدود و رمز ورود‌های پیچیده تعریف و لاگ سرور راه اندازی شود. یعقوبی تصریح کرد: برای جلوگیری از سرقت اطلاعات سازمانی نباید...


باج‌افزار بدنام در کمین رایانه‌های مک

ایتنا - یکی از بدنام‌ترین باج‌افزارهای دنیای فناوری به نام لاک بیت برای اولین بار رایانه‌های مجهز به سیستم عامل مک را هدف قرار داده است. گروهی از محققان امنیتی مشهور که در قالب گروهی موسوم به MalwareHunterTeam فعالیت می‌کنند، روز شنبه اعلام کردند اخیرا شواهدی از طراحی نوعی خاصی از باج افزار لاک‌بیت پیدا کرده اند که برای به خطر انداختن دستگاه‌های مجهز به سیستم عامل مک طراحی شده است. به گزارش ایتنا از فارس، این اولین اطلاعیه عمومی است که بر اساس آن باج‌افزار لاک بیت را می‌توان بر علیه رایانه‌های اپل به کار گرفت، اگرچه به نظر می‌رسد آغاز این رویداد مربوط به پاییز سال گذشته است. برت کالو، تحلیلگر امنیتی، با اشاره به...


شناسایی باج‌افزار تازه برای آلوده کردن رایانه‌های مک

به گزارش خبرنگار گروه علم و پیشرفت خبرگزاری فارس به نقل از انگجت، گروهی از محققان امنیتی مشهور که در قالب گروهی موسوم به MalwareHunterTeam فعالیت می‌کنند، روز شنبه اعلام کردند اخیرا شواهدی از طراحی نوعی خاصی از باج افزار لاک‌بیت پیدا کرده اند که برای به خطر انداختن دستگاه‌های مجهز به سیستم عامل مک طراحی شده است. این اولین اطلاعیه عمومی است که بر اساس آن باج‌افزار لاک بیت را می‌توان بر علیه رایانه‌های اپل به کار گرفت، اگرچه به نظر می‌رسد آغاز این رویداد مربوط به پاییز سال گذشته است. برت کالو، تحلیلگر امنیتی، با اشاره به اهمیت این افشاگری گفت: «فکر می‌کنم این اولین باری است که چنین باج‌افزاری سیستم‌عامل اپل را هدف قرار می‌دهد. طراحان باج...


رایانه‌های مک مورد هدف یک باج افزار

گروهی از محققان امنیت سایبری به نام «تیم بدافزار یاب» (MalwareHunterTeam) در رشته توئیت‌هایی اعلام کردند اخیرا شواهدی از وجود باج افزار «لاک بیت» (Lockbit) را رصد کرده‌اند که برای نفوذ به دستگاه‌های macOS طراحی شده‌اند. طبق اطلاعات گروه مذکور این نخستین باری است که درباره استفاده از بدافزار لاک بیت در رایانه‌های اپل هشدار داده شده است. برت کالو تحلیلگر امنیتی با اشاره به اهمیت این افشاگری گفت: تصور می‌کنم این نخستین باری باشد که یکی از باج افزار‌های بزرگ، سیستم عامل اپل را هدف گرفته است. گروه باج افزاری لاک بیت به طور معمول روی ویندوز، لینوکس و ابزار‌های میزبان مجازی تمرکز کرده است، زیرا سیستم عامل مذکور توسط کسب و کار‌های مختلف استفاده می‌شوند. منبع: انگجت باشگاه...


حمله به رایانه‌های مک

آفتاب‌‌نیوز : گروهی از محققان امنیت سایبری به نام «تیم بدافزار یاب» (MalwareHunterTeam) در رشته توئیت‌هایی اعلام کردند اخیرا شواهدی از وجود باج افزار «لاک بیت» (Lockbit) را رصد کرده اند که برای نفوذ به دستگاه‌های macOS طراحی شده اند. به گزارش انگجت، طبق اطلاعات گروه مذکور این نخستین باری است که درباره استفاده از بدافزار لاک بیت در رایانه‌های اپل هشدار داده شده است. برت کالو تحلیلگر امنیتی با اشاره به اهمیت این افشاگری گفت: تصور می‌کنم این نخستین باری باشد که یکی از باج افزار‌های بزرگ سیستم عامل اپل را هدف گرفته است. گروه باج افزاری لاک بیت به طور معمول روی ویندوز، لینوکس و ابزار‌های میزبان مجازی تمرکز کرده است، زیرا سیستم عامل مذکور توسط کسب و...


علائم وجود ویروس در رایانه بر اثر بدافزارها چیست؟

یک کارشناس رایانه با اشاره به افزایش استفاده از بدافزارها در فضای سایبری به ارائه علائم و نشانه های وجود ویروس در رایانه پرداخت. به گزارش خبرگزاری برنا ؛ مهدی رحمانیان در همایش امنیت اطلاعات که به مناسبت هفته پدافندغیرعامل در شرکت توزیع برق استان سمنان برگزار شد با اشاره به این که هر برنامه رایانه ای که به عمد در سیستم اختلال ایجاد کند بدافزار قلمداد می شود گفت: ransomwave ، Botnet ، virus ، Trajan و adwave به عنوان بدافزارها به شمار می روند. وی افزود: ویروس بدافزاری است که در هنگام اجرای آن در سیستم سعی می کند خودش را در سایه کدهای اجرائی تکثیر کند و زمانی که موفق به این امر شد، اصطلاحاً گفته...


هک‌شدن سیستم مارشال‌های آمریکا/ اطلاعات حساس وزارت دادگستری به سرقت رفته‌است

به گزارش گروه علم و پیشرفت خبرگزاری فارس به نقل از اِی پی، هکرها طی حمله باج افزاری به سیستم کامپیوتری خدمات مارشال های آمریکا، اطلاعات حساس و قابل شناسایی شخصی در مورد کارمندان این آژانس و اهداف تحقیقاتی را به سرقت بردند. خدمات مارشال‌های ایالات متحده از نهادهای انتظامی فدرالی آمریکا است که زیرمجموعه وزارت دادگستری آمریکا محسوب می‌شود. این نهاد در واقع قدیمی‌ترین سازمان و نهاد انتظامی در آمریکا است. به نیروی امنیتی این سازمان، مارشال ایالتی گفته می‌شود. سیستم هک شده اندکی پس از نقض و کشف داده های سرقت رفته در 17 فوریه از شبکه جدا شد. وزارت دادگستری تحقیقاتی را در این زمینه آغاز کرده زیرا در این حمله اطلاعات مهمی از دست رفته است....


هکرها هم اخراج می‌شوند

به گزارش گروه دانش و فناوری خبرگزاری آنا به نقل از وال استریت ژورنال، بنا بر اظهارات گروه‌های امنیت سایبری، این هوشیاری فزاینده، به کاهش شمار حملات باج گیری آنلاین و باج پرداختی به آن‌ها منجر شده است. وال استریت ژورنال به نقل از شرکت اطلاعاتی “رِد سنس” نوشت: گروه هکری “کُنتی” پس از این که مراکز تماس نتوانستند درآمدزایی کنند، سال گذشته ۴۵ اپراتور مرکز تماس را اخراج کرد. هک‌های باج افزاری، می‌تواند ریسک بالایی داشته باشد به خصوص وقتی هکرها، از قربانیان خود برای برگرداندن اطلاعات خصوصی که گروگان گرفته اند، باج طلب می‌کنند. وزارت دادگستری آمریکا در سال‌های اخیر، بر افزایش نظارت بر جرایم سایبری تاکید داشته است. این نهاد در سال ۲۰۲۱، گروه‌های جدیدی شامل تیم...


حمله سایبری شرکت پست بین المللی انگلیس را زمین گیر کرد

به گزارش سرویس بین الملل خبرگزاری صداوسیما، از لندن، شش هفته پیش، شرکت پست انگلیس هدف حمله بد افزار قرار گرفت و اعلام کرد نمی‌تواند نامه‌ها و بسته‌های پستی را جا به جا کند. گاردین امروز نوشت: سازندگان این باج افزار گفته بودند در صورت دریافت ۸۰ میلیون دلار (۶۷ میلیون پوند)، اجازه خواهند داد این شرکت باز هم به فعالیت‌های عادی مشغول شود. نیل اوسولیوان (Neill O’Sullivan)، مدیر بخش بسته‌ها در شرکت پست انگلیس می‌گوید با تلاش شبانه روزی کارکنان این شرکت، حمل و نقل بسته‌های بین الملی از سر گرفته شد. وی افزود کارکنان پست، قربانیان این مجرمان ناشناس هستند، زیرا نتوانستند به وظایف خود عمل کنند و مشتریان هفته‌ها منتظر دریافت یا ارسال بسته‌های خود ماندند.به نوشته گاردین،...


تحریم ۷ تبعه روسیه به اتهام جرائم سایبری در انگلیس

آفتاب‌‌نیوز : وزارت امور خارجه انگلیس روز پنجشنبه با صدور بیانیه‌ای از تحریم هفت تبعه روس به اتهام جرائم سایبری خبر داد. طبق بیانیه وزارت امور خارجه انگلیس، «مجرمان باج‌افزار به‌طور خاص سیستم‌های سازمان‌هایی را هدف قرار می‌دهند که گمان می‌کنند ، بیشترین باج را به آنها می‌پردازند ». این بیانیه می‌افزاید: گروه‌های باج‌افزار معروف به Conti، Wizard Spider، UNC۱۸۷۸، Gold Blackburn، Trickman و Trickbotمسئولیت توسعه و توزیع باج‌افزارهای Trickbot، Anchor، BazarLoader، BazarBackdoor، و همچنین گونه‌های باج‌افزار Conti و Diavol را بر عهده داشته‌اند. آنها همچنین در توزیع باج افزار Ryuk مشارکت دارند. منبع: خبرگزاری ایرنا


انگلیس و آمریکا ۷ تبعه روس را به اتهام جرائم سایبری تحریم کردند

وزارت خزانه داری آمریکا مدعی شد که افراد تحریم شده از اعضای "باند سایبری Trickbot" هستند. برایان نلسون، معاون وزیر خزانه داری آمریکا مدعی شد این افراد که در روسیه مستقر هستند، به دلیل حمله به زیرساخت‌های حیاتی، هدف قرار دادن مشاغل آمریکایی و سیستم مالی بین المللی تحریم شدند. وزارت امور خارجه انگلیس اعلام کرد که دارایی‌های افراد تحریم شده مسدود و شرکت‌ها و شهروندان انگلیس از مراوده مالی با آنان ممنوع شدند. همچنین اشخاص تحریم شده حق سفر به انگلیس را نداشته و ورود یا گذر آن‌ها به این کشور هم ممنوع است. این بیانیه می‌افزاید: گروه‌های باج‌افزار معروف به Conti، Wizard Spider، UNC ۱۸۷۸، Gold Blackburn، Trickman و Trickbot مسئولیت توسعه و توزیع باج‌افزار‌های Trickbot، Anchor،...


انگلیس ۷ تبعه روس را به اتهام جرائم سایبری تحریم کرد

به گزارش ایرنا، وزارت امور خارجه انگلیس اعلام کرد که دارایی‌های افراد تحریم شده مسدود و شرکت‌ها و شهروندان انگلیس از مراوده مالی با آنان ممنوع شدند. همچنین اشخاص تحریم شده حق سفر به انگلیس را نداشته و ورود یا گذر آنها به این کشور هم ممنوع است. جیمز کلورلی در این باره گفت: تحریم‌های وضع شده «پیامی روشن» به مجرمان سایبری است که باید پاسخگو باشند. وی با بیان اینکه حملات سایبری به زندگی و معیشت مردم آسیب می‌زند افزود: ما همیشه امنیت ملی خود را از طریق محافظت از انگلیس و متحدان خود در برابر جنایات سازمان یافته جدی - به هر شکل و هر کجا که منشأ آن باشد - در اولویت قرار خواهیم داد. طبق بیانیه...


روس‌ها در پس حمله سایبری به شرکت پست انگلیس

روزنامه انگلیسی تلگراف امروز پنجشنبه ادعا کرد که یک گروه باج افزار مرتبط با روسیه مسئول حمله سایبری اخیر به شرکت رویال پست انگلیس است. به گزارش این پایگاه خبری، این گروه تحت نام «لاکبیت» Lockbit قرار دارد. هدف باج‌افزار به هم زدن فایل‌های رایانه‌ای است و پیامی مبنی بر درخواست پرداخت با ارز‌های رمزنگاری‌شده دارد که به سختی قابل ردیابی روی صفحه نمایش است. شرکت رویال پست انگلیس از اظهار نظر درباره نوع حمله سایبری خودداری کرد. این شرکت قبلاً گفته بود که تحقیقات فوری در مورد این حادثه آغاز شده است. در پی حمله سایبری به شرکت رویال پست انگلیس، سرویس پستی ارسال بسته و نامه به خارج از این کشور مختل شد. باشگاه خبرنگاران جوان بین‌الملل اروپا...


باج‌افزار AXLocker فایل‌ها را رمزگذاری می‌کند

ایتنا - ​​​​​​​محققان اخیرا باج‌افزار جدیدی را به نام AXLocker کشف کرده‌اند که قادر است بسیاری از انواع فایل‌ها را رمزگذاری و غیرقابل استفاده کند. درباره جزئیات این آسیب‌پذیری می‌توان گفت باج‌افزار به عنوان یکی از سودآورترین خانواده بدافزار برای مهاجمان، به سرعت به یکی از مهم‌ترین انواع تهدیدات تبدیل شده است. سه خانواده جدید بدافزار شناسایی شده‌اند که شامل AXLocker و  Octocrypt و Alice Ransomware  می‌شود. به گزارش ایتنا از ایسنا، مهاجمان پشت پرده باج‌افزار AXLocker، توکن‌های دیسکورد و حساب‌های کاربری قربانیان را به سرقت می‌برند؛ پس از رمزگذاری فایل‌ها در کامپیوتر قربانی، یک یادداشت باج بر روی سیستم قربانی ظاهر می‌شود. این یادداشت دستورالعمل‌هایی در مورد چگونگی دستیابی به ابزار رمزگشایی به قربانی می‌دهد. توکن‌های دیسکورد...


هشدار درباره باج افزاری که فایل‌ها را رمزنگاری می‌کند

محققان اخیرا باج‌افزار جدیدی را به نام AXLocker کشف کرده‌اند که قادر است بسیاری از انواع فایل‌ها را رمزگذاری و غیرقابل استفاده کند. به گزارش ایران اکونومیست، درباره جزئیات این آسیب‌پذیری می‌توان گفت باج‌افزار به عنوان یکی از سودآورترین خانواده بدافزار برای مهاجمان، به سرعت به یکی از مهم‌ترین انواع تهدیدات تبدیل شده است. سه خانواده جدید بدافزار شناسایی شده‌اند که شامل AXLocker و  Octocrypt و Alice Ransomware  می‌شود. مهاجمان پشت پرده باج‌افزار AXLocker، توکن‌های دیسکورد و حساب‌های کاربری قربانیان را به سرقت می‌برند؛ پس از رمزگذاری فایل‌ها در کامپیوتر قربانی، یک یادداشت باج بر روی سیستم قربانی ظاهر می‌شود. این یادداشت دستورالعمل‌هایی در مورد چگونگی دستیابی به ابزار رمزگشایی به قربانی می‌دهد. توکن‌های دیسکورد به سرقت رفته توسط هکرها می‌تواند برای...


توافق ۳۶ کشور برای جلوگیری از حملات باج افزاری

گروهی متشکل از ۳۶ کشور توافق کردند اطلاعات مربوط به حملات باج افزاری را به اشتراک گذاشته و از دسترسی تبهکاران سایبری به رمزارزها، جلوگیری کنند. گروهی متشکل از ۳۶ کشور توافق کردند تدابیر جلوگیری از وقوع حملات باج افزاری به خصوص استفاده از رمزارز‌ها برای تامین مالی چنین فعالیت‌هایی را بهبود دهند.نشست "ابتکار بین‌المللی مقابله با باج افزار" که در کاخ سفید برگزار شد، درخصوص رمزارز، شفافیت بیشتری در مقایسه با نشست افتتاحیه خود در سال ۲۰۲۱ داشت، زیرا نگرانی‌ها در خصوص سهولت دستیابی تبهکاران سایبری به توکن‌های دیجیتالی، همچنان رو به رشد است.یکی از حوزه‌های مایه نگرانی که توسط "ابتکار بین‌المللی مقابله با باج افزار" شناسایی شده، پولشویی رمزارز بوده است. این نشست به تشریح برنامه‌هایی برای...


توافق ۳۶ کشور برای مقابله با حملات باج افزاری

گروهی متشکل از ۳۶ کشور توافق کردند اطلاعات مربوط به حملات باج افزاری را به اشتراک گذاشته و از دسترسی تبهکاران سایبری به رمزارزها، جلوگیری کنند. به گزارش ایران اکونومیست، گروهی متشکل از ۳۶ کشور توافق کردند تدابیر جلوگیری از وقوع حملات باج افزاری به خصوص استفاده از رمزارزها برای تامین مالی چنین فعالیتهایی را بهبود دهند. نشست "ابتکار بین‌المللی مقابله با باج افزار" که در کاخ سفید برگزار شد، درخصوص رمزارز، شفافیت بیشتری در مقایسه با نشست افتتاحیه خود در سال ۲۰۲۱ داشت زیرا نگرانی‌ها در خصوص سهولت دستیابی تبهکاران سایبری به توکنهای دیجیتالی، همچنان رو به رشد است. یکی از حوزه‌های مایه نگرانی که توسط "ابتکار بین‌المللی مقابله با باج افزار" شناسایی شده، پولشویی رمزارز بوده است. این نشست...


با ضدباج افزار بومی و قدرتمند پادویش آشنا شوید!

یکی از امکانات آنتی ویروس پادویش، ویژگی ضدباج افزاری آن می‌باشد. این ویژگی به واسطه 4 لایه امنیتی، مانع از حملات باج افزارها به رایانه کاربران می‌شود. به گزارش ایسنا به نقل از مای پادویش، در ادامه به تشریح قابلیت‌های این نرم‌افزار ضدباج افزار­ی می‌پردازیم. معرفی باج افزارها باج افزارها نوعی از بدافزارهای رایانه‌ای می‌باشند. این بدافزارها بعد از حمله به رایانه کاربران، تمامی فایل‌های آنها را قفل کرده و برای باز پس دادن فایل‌ها، از کاربران طلب باج می‌کنند. به این علت آن‌ها را باج‌افزار می‌نامند. عموما این باج‌ها در قالب ارزهای دیجیتال از کاربران دریافت می‌شود. ضدباج افزار چیست؟ معمولا باج افزارها توسط آنتی‌ویروس­‌ها قابل شناسایی نیستند. برای شناسایی و مقابله با باج‌افزارها باید نرم‌افزار ضدباج...


گردهمایی ۳۷ کشور جهان در مورد تهدید فزاینده باج افزار‌ها و حملات سایبری

به دلیل افزایش خطرات باج افزار‌ها و نیز حملات سایبری در جهان، کاخ سفید در نظر دارد نشستی را با حضور نمایندگانی از ۳۷ کشور جهان در واشنگتن برگزار کند. به گزارش خبرگزاری رویترز، یک مقام آمریکایی گفت، کاخ سفید امیدوار است این نشست به کشور‌های شرکت‌کننده این امکان را بدهد که مجموعه‌ای از هنجار‌های سایبری را ایجاد کنند که در سراسر جهان برای مقابله با تهدیدات مجرمانه باج افزاری به رسمیت شناخته شوند و عوامل مخرب را پاسخگو کنند. به گفته او، شرکت‌کنندگان قصد دارند در پایان جلسه روز سه‌شنبه بیانیه مشترکی صادر کنند که شامل تعهد مضاعف برای اعمال فشار بر روسیه و سایر کشور‌هایی است که به ادعای آنها مهاجمان باج افزار‌ها را در خود جای...


اوکراين و لهستان هدف حمله باج افزاري جديد

خبرگزاری آریا-مایکروسافت با انتشار پستی اعلام کرد یک گروه هکری تازه کشف شده به شرکت‌های حمل و نقل و لجستیک در اوکراین و لهستان با نوعی باج افزار جدید حمله کرده است.به گزارش خبرگزاری آریا، مایکروسافت روز جمعه در یک پست وبلاگی اعلام کرد یک گروه هکری تازه کشف شده به شرکت‌های حمل و نقل و لجستیک در اوکراین و لهستان با نوعی باج افزار جدید حمله کرده است.مایکروسافت گفت که مهاجمان در روز سه‌شنبه، طی یک ساعت طیف گسترده‌ای از سیستم‌ها را هدف قرار دادند و افزود که هنوز نتوانسته این حملات را به هیچ گروه شناخته‌شده‌ای مرتبط کند. با این حال، محققان دریافتند که هک‌ها دقیقاً شبیه به حملات قبلی یک تیم سایبری مرتبط با دولت روسیه...


حمله سایبری جدید به اوکراین و لهستان

هکرهای سایبری طی یک ساعت در روز سه شنبه هفته گذشته طیف وسیعی از سیستم ها را هدف گرفتند. به گفته مایکروسافت کارشناسان نتوانسته بودند این حمله سایبری را به هیچ یک از گروه های هکری شناخته شده مرتبط کنند. با این وجود محققان متوجه شدند عملیات های هک شباهت زیادی به هک های قبلی یک گروه سایبری مرتبط با دولت روسیه دارد که سازمان های دولتی اوکراین را مختل کرده بود. بیشتر بخوانید: تصاویر | ورود یک هیوندای خاص با طراحی و امکانات مدرن به ایران عکس | این ماشین خاص صنعت خودروسازی را دگرگون می‌کند! عکس | چین این موشک‌های عظیم را نامرئی می‌کند! باج افزار جدید «پرستیژ»(Prestige) نام دارد و برخی قربانیان آن هدف یک حمله...


حمله باج‌افزاری به شرکت‌های حمل و نقل اوکراین و لهستان

ایتنا - ​​​​​​​محققان مایکروسافت یک گروه هک جدید را شناسایی کرده‌اند که با استفاده از یک نوع باج افزار جدید، شرکت‌های حمل و نقل و لجستیک در اوکراین و لهستان را هدف حمله قرار داده است. مایکروسافت در یک پست وبلاگ اعلام کرد نفوذگران روز سه‌شنبه ظرف مدت یک ساعت، مجموعه گسترده‌ای از سیستم‌ها را هدف حمله قرار دادند و این شرکت هنوز نتوانسته است این حملات را به گروه شناخته شده‌ای ربط دهد. با این حال، محققان مایکروسافت دریافتند این حملات هک مشابه حملاتی است که پیش از این تیم سایبری وابسته به روسیه انجام داده و فعالیت سازمان‌های دولتی اوکراین را مختل کرده بود. به گزارش ایتنا از ایسنا، به گفته محققان امنیتی و مقامات...


هشدار مایکروسافت درباره حملات باج افزار جدید

محققان مایکروسافت یک گروه هک جدید را شناسایی کرده‌اند که با استفاده از یک نوع باج افزار جدید، شرکت‌های حمل و نقل و لجستیک در اوکراین و لهستان را هدف حمله قرار داده است. به گزارش ایران اکونومیست، مایکروسافت در یک پست وبلاگ اعلام کرد نفوذگران روز سه‌شنبه ظرف مدت یک ساعت، مجموعه گسترده‌ای از سیستم‌ها را هدف حمله قرار دادند و این شرکت هنوز نتوانسته است این حملات را به گروه شناخته شده‌ای ربط دهد. با این حال، محققان مایکروسافت دریافتند این حملات هک مشابه حملاتی است که پیش از این تیم سایبری وابسته به روسیه انجام داده و فعالیت سازمان‌های دولتی اوکراین را مختل کرده بود. به گفته محققان امنیتی و مقامات دولتی بلندپایه غربی، اوکراین از زمان...


هشدار مرکز افتا در باره حملات باج‌افزار DeadBolt

ایتنا - ​​​​​​​مرکز مدیریت راهبردی افتا، با توجه به بهره‌جویی باج‌افزار DeadBolt از ضعف امنیتی در Photo Station، از همه راهبران امنیتی سازمان‌های دارای زیرساخت حیاتی خواست تا تجهیزات QNAP خود را آپدیت کنند. گردانندگان باج‌افزار DeadBolt این بار از یک آسیب‌پذیری در Photo Station برای رمزگذاری دستگاه‌های ذخیره‌سازی متصل به اینترنت ساخت شرکت QNAP، سوءاستفاده می‌کنند.  با توجه به هشدار شرکت کیونپ، کارشناسان امنیتی مرکز افتا از سازمان‌های دارای تجهیزات QNAP خواسته‌اند تا  دستگاه‌ها و تجهیزات ذخیره ساز معروف به NAS را به طور مستقیم به اینترنت متصل نکنند و همچنین از قابلیت myQNAPcloud Link ارائه شده توسط QNAP استفاده کرده یا سرویس VPN را فعال کنند. به گزارش ایتنا از مدیریت راهبردی افتا، شرکت کیونپ...


هشدار مرکز افتا درباره حملات باج‌افزار DeadBolt

گردانندگان باج‌افزار DeadBolt این بار از یک آسیب‌پذیری در Photo Station برای رمزگذاری دستگاه‌های ذخیره‌سازی متصل به اینترنت ساخت شرکت QNAP، سوءاستفاده می‌کنند. با توجه به هشدار شرکت کیونپ، کارشناسان امنیتی مرکز افتا از سازمان‌های دارای تجهیزات QNAP خواسته‌اند دستگاه‌ها و تجهیزات ذخیره‌ساز معروف به NAS را به‌طور مستقیم به اینترنت متصل نکنند و همچنین از قابلیت myQNAPcloud Link ارائه شده توسط QNAP استفاده کرده یا سرویس VPN را فعال کنند. شرکت کیونپ به کاربران خود توصیه اکید کرده است Photo Station تجهیزات خود را به آخرین نسخه‌های غیرآسیب‌پذیر، به‌روز کنند و یا از محصول QuMagie به‌عنوان جایگزینی قدرتمند به‌جای Photo Station برای مدیریت ذخیره‌سازی تصاویر در تجهیزات NAS ساخت این شرکت استفاده کنند. مهاجمان باج‌افزار DeadBolt دی ۱۴۰۰ نیز...


باج‌افزاری که روش‌های مدرن برای اخاذی استفاده می‌کند

ایتنا - ​​​​​​​باج‌افزار BlueSky که از روش‌های مدرن برای فرار از ابزار دفاع امنیتی استفاده می‌کند، سیستم‌ عامل ویندوز را هدف قرار داده و از تکنیک چندنخی(Multithreading) برای رمزگذاری فایل‌های سیستم هدف استفاده می‌کند. باج‌افزار BlueSky پس از رمزگذاری، پسوند فایل‌های رمزگذاری‌شده را به پسوند فایل bluesky تغییر می‌دهد و مهاجمان به قربانیان اعلام می‌کنند که برای رمزگشایی فایل‌های خود باید نرم‌افزار ویژه  BlueSky DECRYPTOR  آنان را خریداری کنند و پرداخت  فقط با بیت‌کوین انجام می‌شود؛ در صورتی که قربانیان به درخواست مهاجمان مبنی بر پرداخت بیت کوین، اعتنایی نکنند، کلید خصوصی قربانیان برای بازیابی اسناد، عکس‌ها، پایگاه داده‌ها و سایر فایل‌های مهم سیستم‌های قربانی، در ۱۳ روز و ۲۳ ساعت و ۵۹ دقیقه و ۵۶ ثانیه برای...


سیستم‌های عامل ویندوز، قربانیان باج افزار نوظهور

باج‌افزار BlueSky که از روش‌های مدرن برای فرار از ابزار دفاع امنیتی استفاده می‌کند، سیستم‌ عامل ویندوز را هدف قرار داده و از تکنیک چندنخی(Multithreading) برای رمزگذاری فایل‌های سیستم هدف استفاده می‌کند. به گزارش ایسنا، باج‌افزار BlueSky پس از رمزگذاری، پسوند فایل‌های رمزگذاری‌شده را به پسوند فایل bluesky تغییر می‌دهد و مهاجمان به قربانیان اعلام می‌کنند که برای رمزگشایی فایل‌های خود باید نرم‌افزار ویژه  BlueSky DECRYPTOR  آنان را خریداری کنند و پرداخت  فقط با بیت‌کوین انجام می‌شود؛ در صورتی که قربانیان به درخواست مهاجمان مبنی بر پرداخت بیت کوین، اعتنایی نکنند، کلید خصوصی قربانیان برای بازیابی اسناد، عکس‌ها، پایگاه داده‌ها و سایر فایل‌های مهم سیستم‌های قربانی، در ۱۳ روز و ۲۳ ساعت و ۵۹ دقیقه و ۵۶ ثانیه برای...


سیستم های عامل ویندوز، قربانیان باج‌افزار نوظهور BlueSky

به گزارش اقتصاد آنلاین به نقل از مرکز مدیریت راهبردی افتا، باج‌افزار BlueSky پس از رمزگذاری، پسوند فایل‌های رمزگذاری‌شده را به پسوند فایل .bluesky تغییر می‌دهد و مهاجمان به قربانیان اعلام می‌کنند که برای رمزگشایی فایل‌های خود باید نرم‌افزار ویژه  BlueSky DECRYPTOR  آنان را خریداری کنند و پرداخت  فقط با بیت‌کوین انجام می‌شود. در صورتیکه قربانیان به درخواست مهاجمان مبنی بر پرداخت بیت کوین، اعتنایی نکنند، کلید خصوصی قربانیان برای بازیابی اسناد، عکس‌ها، پایگاه داده‌ها و سایر فایل‌های مهم سیستم‌های قربانی، در 13 روز و 23 ساعت و 59 دقیقه و 56 ثانیه برای همیشه از بین می‌رود. بر اساس تحقیقات انجام‌گرفته در رابطه با شناسایی رفتار این باج‌افزار، معماری رمزگذاری چند نخی دارای شباهت‌هایی با کد نسخه 3 باج‌افزار...


آغاز فعالیت دوباره یک باج افزار با تکنیک‌های جدید اخاذی

با انتشار سایت جدید نشت داده‌ها و با به‌کارگیری تکنیک‌های جدید اخاذی الگو گرفته شده از LockBit، فعالیت باج‌افزار ۲.BlackByte دوباره ازسرگرفته شده است. به گزارش ایران اکونومیست، مهاجمان اکنون استراتژی‌های جدیدی برای اخاذی دارند که به قربانیان اجازه می‌دهد تا برای تمدید مهلت پرداخت باج و عدم انتشار داده‌ها تا ۲۴ ساعت، ۵ هزار دلار، عدم به‌اشتراک‌گذاری داده‌ها، ۲۰۰ هزار دلار، یا حذف تمامی داده‌های سرقت شده، ۳۰۰ هزار دلار هزینه پرداخت کنند. این قیمت‌ها احتمالاً بسته به میزان درآمد هر قربانی تغییر خواهند کرد. با این‌حال، سایت جدید نشت داده باج‌افزار BlackByte، نشانی‌های بیت‌کوین و مونرو را که «مشتریان» می‌توانند برای خرید یا حذف داده‌ها از آنها استفاده کنند، به‌درستی جاسازی نمی‌کند و این موجب عدم اجرای صحیح...


فعالیت دوباره باج‌افزار BlackByte با ترفندها و تهدیدات جدید

ایتنا - با انتشار سایت جدید نشت داده‌ها و با به‌کارگیری تکنیک‌های جدید اخاذی الگو گرفته شده از LockBit، فعالیت باج‌افزار 2.BlackByte دوباره ازسرگرفته شده است. مهاجمان اکنون استراتژی‌های جدیدی برای اخاذی دارند که به قربانیان اجازه می‌دهد تا برای تمدید مهلت پرداخت باج و عدم انتشار داده‌ها تا 24 ساعت، 5 هزار دلار، عدم به‌اشتراک‌گذاری داده‌ها، 200 هزار دلار، یا حذف تمامی داده‌های سرقت شده، 300 هزار دلار هزینه پرداخت کنند. این قیمت‌ها احتمالاً بسته به میزان درآمد هر قربانی تغییر خواهند کرد. به گزارش ایتنا از ایلنا، سایت جدید نشت داده باج‌افزار BlackByte، نشانی‌های بیت‌کوین و مونرو را که «مشتریان» می‌توانند برای خرید یا حذف داده‌ها از آنها استفاده کنند، به‌درستی جاسازی نمی‌کند و این موجب...


مرکز مدیریت راهبردی افتا هشدار داد: فعالیت دوباره یک باج‌افزار

گردانندگان باج‌افزار LockBit ۳.۰ با سوء استفاده از خط فرمان Windows Defender و یک سری روال‌های ضد شناسایی و ضد تحلیل برای دور زدن محصولات امنیتی، فعالیت خود را از سر گرفتند. به گزارش ایران اکونومیست از روابط عمومی مرکز مدیریت راهبردی افتا، پیش از این، محققان امنیتی، در فروردین ۱۴۰۱ اعلام کرده بودند که LockBit  (که به LockBit Black نیز معروف است) از ابزار معتبر خط فرمان VMware، به نام VMwareXferlogs.exe، برای بارگذاری و تزریق Cobalt Strike استفاده می‌کند.Cobalt Strike یک ابزار تست نفوذ معتبر با ویژگی‌های گسترده‌ای است که در بین مهاجمان برای شناسایی شبکه و گسترش آلودگی در آن، پیش از سرقت و رمزگذاری داده‌ها استفاده می‌شود.در این حملات، از طریق آسیب‌پذیری Log۴j نفوذ اولیه به هدف...


ضد باج افزار بومی پادویش را بشناسید!

باج افزارها اسناد و اطلاعات رایانه‌تان را قفل می‌کنند. در صورتی که مورد حملات باج افزاری قرار بگیرید، می‌بایست باج‌های سنگینی پرداخت کنید. ضد باج افزار بومی پادویش بهترین راه مقابله با باج افزارها می‌باشد. به گزارش ایسنا به نقل از مای پادویش، اگر نمی‌خواهید به راحتی اطلاعات خود را از دست بدهید تا پایان این مطلب همراه ما باشید. باج‌ افزار چیست و چگونه کار می‌کند؟ باج افزار نوعی ویروس رایانه‌ای است که از طریق مختلف به رایانه کاربران نفوذ می‌کند. باج افزارها به سرعت تمامی اطلاعات روی رایانه را قفل می‌کنند. تنها راه باز پس‌گیری اطلاعات، دریافت کلید قفل از سازنده‌ی باج‌افزار است. آنها برای ارائه کلید مربوطه از کاربران مبالغ هنگفتی را طلب می‌کنند. متاسفانه در...


پولشویی ۵۴۰ میلیون دلاری به کمک پل رمزنگاری RenBridge

بر اساس گزارش گروه تحلیل بلاک چین Elliptic، هکر‌ها و مجرمان سایبری از سال ۲۰۲۰ حداقل ۵۴۰ میلیون دلار از طریق شبکه پل رمزارز RenBridge پولشویی کرده اند. محققان Elliptic این گزارش را امروز منتشر کردند و RenBridge را به عنوان نمونه‌ای از خطرات شبکه‌های زنجیره‌ای غیرمتمرکز ذکر کردند. RenBridge به عنوان راهی برای تبدیل آسان ارز‌های مجازی مانند ZCash و بیت کوین به شبکه اتریوم و سپس به سایر بلاک چین‌ها ارائه شده است. این گزارش می‌گوید: "در کنار یک ابزار قانونی، پل‌های زنجیره‌ای نیز به عنوان تسهیل‌کننده کلیدی پولشویی ظاهر شده‌اند، که به کاربران اجازه می‌دهند از مقررات سرپیچی کنند و پول را به راحتی در شبکه‌ها جابه‌جا کنند. این شامل عواید عملیات باج افزار و سرقت از...


باج‌افزار جدید Luna مکانیزم‌های امنیتی را دور می‌زند

مرکز مدیریت راهبردی افتا اعلام کرد: باج‌افزار Luna علاوه بر رمزنگاری داده‌های حساس در سیستم‌های ویندوز، لینوکس و ESXi، آن‌ها را سرقت می‌کند. مرکز مدیریت راهبردی افتا گفت، محققان کسپرسکی گزارش داده‌اند که توسعه‌دهندگان باج‌افزار Black Basta، عملکرد جدیدی را پیاده‌سازی کرده‌اند که متکی بر راه‌اندازی سیستم در حالت امن (safe mode) قبل از رمزگذاری و تقلید از سرویس‌های ویندوز است.از آنجا که در حالت امن، برخی از نرم‌افزار‌های امنیتی و ضد بدافزار اجرا نمی‌شوند در نتیجه باج‌افزار شناسایی نخواهد شد و فایل‌های موجود را در سیستم، به‌راحتی رمزگذاری خواهد کرد و این موضوع به باج‌افزار Black Basta این امکان را می‌دهد که مکانیزم‌های امنیتی را دور بزند.بر اساس یافته‌های محققان امنیتی، این باج‌افزار، مانند دو باج افزار BlackCat و...


اطلاعات را محصول ایران‌ساخت حفاظت کرد

نرم افزار محافظتی رنپاد با روش های متعدد و با ایجاد لایه‌ های محافظتی، سد محکمی در مقابل نفوذ باج‌ افزارها ایجاد می‌‌کند. به گزارش خبرنگار خبرگزاری برنا؛ رفیعی فرد عضو هیات مدیره شرکت پویان سیستم یزد با اشاره به این که نرم افزار رنپاد در زمینه حفاظت از اطلاعات سازمانی به کار گرفته می شود، گفت: رنپاد همچون سایر نرم افزارهای حفاظتی به سادگی از بین نمی رود و نمی توان آن را از مدار خارج کرد. مشخص کردن محل نگهداری اطلاعات مهمباج ‌افزارها با استفاده از تکنیک ‌های مختلفی حافظه‌ های جانبی را آلوده و می‌ توانند به سیستم هدف راه یابند. پس از ورود به سیستم قربانی عموما شروع به وارسی کل منابع متصل به سیستم شامل هارد دیسک، حافظه ‌های...


باج‌افزار جدید Luna بدنبال سرقت داده های حساس سیستم‌های عامل

به گزارش اقتصاد آنلاین به نقل از  مرکز مدیریت راهبردی افتا، محققان کسپرسکی گزارش داده‌اند که توسعه‌دهندگان باج‌افزار Black Basta، عملکرد جدیدی را پیاده‌سازی کرده‌اند که متکی بر راه‌اندازی سیستم در حالت امن (safe mode) قبل از رمزگذاری و تقلید از سرویس‌های ویندوز است.  از آنجا که در حالت امن، برخی از نرم‌‌افزارهای امنیتی و ضد بدافزار اجرا نمی‌شوند در نتیجه باج‌افزار شناسایی نخواهد شد و فایل‌های موجود را در سیستم به‌راحتی رمزگذاری خواهد کرد و این موضوع به باج‌افزار Black Basta این امکان را می‌دهد که مکانیزم‌های امنیتی را دور بزند. بر اساس یافته های محققان امنیتی، این باج‌افزار که نام دیگرش Black Basta  است، مانند دو باج‌افزار BlackCat و Hive به زبان Rust نوشته‌شده است. سیستم نظارت فعال...


باج‌افزار جدید Luna بدنبال رمزنگاری و سرقت داده‌های حساس سیستم‌های عامل

مرکز مدیریت راهبردی افتا اعلام کرد: باج‌افزار Luna از آوریل ۲۰۲۲ فعال بوده است و علاوه بر رمزنگاری داده‌های حساس در سیستم‌های ویندوز، لینوکس و ESXi، آن‌ها را سرقت می‌کند. به گزارش گروه اقتصادی خبرگزاری دانشجو از مرکز مدیریت راهبردی افتا، محققان کسپرسکی گزارش داده‌اند که توسعه‌دهندگان باج‌افزار Black Basta، عملکرد جدیدی را پیاده‌سازی کرده‌اند که متکی بر راه‌اندازی سیستم در حالت امن (safe mode) قبل از رمزگذاری و تقلید از سرویس‌های ویندوز است.از آنجا که در حالت امن، برخی از نرم‌افزار‌های امنیتی و ضد بدافزار اجرا نمی‌شوند در نتیجه باج‌افزار شناسایی نخواهد شد و فایل‌های موجود را در سیستم به‌راحتی رمزگذاری خواهد کرد و این موضوع به باج‌افزار Black Basta این امکان را می‌دهد که مکانیزم‌های امنیتی را دور...


حمله هکرها با استفاده از بدافزار مبتنی بر Rust به سیستم‌های ویندوز

اخیراً یک خانواده باج افزار جدید به نام Luna توسط محققان Kaspersky Security شناسایی شده و ادعا شده که در Rust نوشته شده است. با استفاده از زبان برنامه نویسی، این زبان سومین گونه‌ای است که بعد از BlackCat و Hive از این زبان استفاده می‌کند. سیستم عامل‌های زیادی وجود دارند که می‌توانند با Luna رمزگذاری شوند، و در اینجا آن‌ها عبارتند از: پنجره‌ها، لینوکس و ESXi. یکی از مزایای کلیدی است که به اپراتور‌های خود ارائه می‌دهد. ظاهراً لونا از طریق یک تبلیغ در یک انجمن باج افزار در وب تاریک دیده شده است. به نظر می‌رسد که Luna به طور خاص طراحی و طراحی شده است تا توسط بازیگران مخرب روسی زبان استفاده شود و نه هیچ عامل...


ایران رتبه اول گوشی‌های آلوده!

در این گزارش ضمن بررسی بدافزارهای موجود روی گوشی ما ایرانی ها، از راه‌هایی که می‌توان این بدافزارها را شناسایی کرد و از شرشان خلاص شد، نوشته ایم. به گزارش مشرق، اگر اطلاعات نسبتاً خوبی در زمینه فناوری داشته باشید احتمالاً گول پیام‌های بدافزارها و وب‌سایت‌های مخرب را نمی‌خورید. اما کافی است تا گوشی پدر، مادر یا یکی از بستگان کمتر آشنا به فناوری خود را بردارید و به اعلان‌های آن نگاهی بیندازید. احتمالاً با ده‌ها اعلان تبلیغاتی از وب‌سایت‌ها و اپلیکیشن‌هایی مواجه می‌شوید که خودشان نمی‌دانند از کجا آمده است! بد نیست بدانید بعد از این که توانستیم رکورد آلوده‌ترین شهر جهان را برای روزهای متمادی از آن خود کنیم حالا کاربران ایرانی رکورد جدیدی از خود به جا...


چند نکته مهم برای مقابله با تهدیدات باج افزار

شرکت بین‌المللی کاسبرسکی متخصص در امنیت الکترونیک و حریم خصوصی دیجیتال، گزارش داده است که حملات باند‌ها و هکر‌های باج‌افزار شاهد چندین متغیر جدید در سطح بین‌المللی بوده است که شدت تهدیدات را افزایش داده است؛ بنابراین نیازمند اجرای تعدادی دستورالعمل برای مقابله با این حملات است. این شرکت استفاده گسترده باج‌افزار‌ها از قابلیت‌های خود را در پلتفرم‌های مختلف زیر نظر گرفته است، زیرا این باج افزار‌ها با نوشتن کد نرم‌افزاری که می‌تواند روی بسیاری از سیستم‌عامل‌ها به طور همزمان اجرا شود، به دنبال آسیب رساندن هر چه بیشتر به پلتفرم‌ها با استفاده از خود بدافزار است. " همچنین، در اوایل سال ۲۰۲۲، باند‌های باج‌افزار به فعالیت‌های خود برای تسهیل عملیات تجاری ادامه دادند و این شامل تغییر نام...


بدافزار‌ها چگونه به سیستم‌ها نفود می‌کنند؟

شاید همیشه برای شما سوال بوده که بدافزار‌ها راه خود را از چه طریقی به سیستم ما پیدا می‌کنند؟ مخصوصا اگه همیشه نگران امنیت سیستم‌تان هستید؟! در ادامه چند نمونه از مرسوم‌ترین روش‌های نفوذ بدافزار‌ها و عوامل مخرب را معرفی می‌کنیم. بخش بزرگی از امنیت، شناخت تهدیدات مختلف می‌باشد و انجام اقدامات امنیتی در مقابل این تهدیدات، از نظر اهمیت در رتبه بعدی قرار دارد! به نظر شما بدافزار‌ها و عوامل مخرب دیگر از چه طریقی می‌توانند راه خودشان را به سیستم‌ها و شبکه‌های ما پیدا کنند؟ فکر می‌کنیند افزایش آگاهی تا چه حد در حفظ امنیت سایبری به ما کمک می‌کند؟ مرسوم‌ترین راه‌های نفوذ بدافزاز عبارتند از: ۱. دانلود فایل‌های مخرب از طریق ایمیل، شبکه‌های اجتماعی و وب...


بدافزارها چگونه به سیستم‌ها نفوذ می‌کنند؟

ایتنا - رایج ترین روش هکرها برای انتشار باج افزار از طریق ایمیل‌های فیشینگ است. هکرها از ایمیل‌های فیشینگ با دقت ساخته شده استفاده می‌کنند تا قربانی را فریب دهند تا یک پیوست را باز کند یا روی پیوندی که حاوی یک فایل مخرب است کلیک کند. شاید همیشه برای شما سوال بوده که بدافزارها راه خود را از چه طریقی به سیستم ما پیدا می‌کنند؟مخصوصا اگه همیشه نگران امنیت سیستم‌تان هستید!! در ادامه چند نمونه از مرسوم‌ترین روش‌های نفوذ بدافزارها و عوامل مخرب را معرفی می‌کنیم. بخش بزرگی از امنیت، شناخت تهدیدات مختلف می‌باشد و انجام اقدامات امنیتی در مقابل این تهدیدات، از نظر اهمیت در رتبه بعدی قرار دارد! به نظر شما بدافزارها و عوامل مخرب...


بدافزارها چگونه به سیستم‌ها نفود می‌کنند؟

شاید همیشه برای شما سوال بوده که بدافزارها راه خود را از چه طریقی به سیستم ما پیدا می‌کنند؟مخصوصا اگه همیشه نگران امنیت سیستم‌تان هستید!! در ادامه چند نمونه از مرسوم‌ترین روش‌های نفوذ بدافزارها و عوامل مخرب را معرفی می‌کنیم. بخش بزرگی از امنیت، شناخت تهدیدات مختلف می‌باشد و انجام اقدامات امنیتی در مقابل این تهدیدات، از نظر اهمیت در رتبه بعدی قرار دارد! به نظر شما بدافزارها و عوامل مخرب دیگر از چه طریقی می‌توانند راه خودشان را به سیستم‌ها و شبکه‌های ما پیدا کنند؟؟ فکر می‌کنیند افزایش آگاهی تا چه حد در حفظ امنیت سایبری به ما کمک می‌کند؟؟ مرسوم‌ترین راه‌های نفوذ بدافزاز عبارتند از:1. دانلود فایل‌های مخرب از طریق ایمیل، شبکه‌های اجتماعی و وب سایت‌های مخرب رایج...


انواع باج افزار‌ها و راه‌های جلوگیری از آن

باج‌گیری الکترونیکی یکی از جرائم سایبری است که موجب مجازات قانونی می‌شود. باج گیری الکترونیکی کاربر را مجبور می‌کند در ازای حفظ محرمانه بودن پرونده‌های وی اعم از مکالمات، عکس‌ها و سایر داده‌هایی که در معرض دید عموم قرار نمی‌گیرد، درخواست‌های باج‌گیر را انجام دهد. از آنجا که همه کسانی که از اینترنت استفاده می‌کنند در برابر این اخاذی آسیب پذیر هستند، ما باید هر دو نوع و علل اخاذی سایبری را به عنوان نوعی مزیت اطلاعاتی بشناسیم. انواع باج گیری الکترونیکی مفهوم باج گیری یا اخاذی الکترونیکی در بیش از یک نوع تعریف می‌گنجد که مهمترین آن‌ها عبارتند از: باج افزار: باج‌افزار دسترسی کاربر به سیستم رایانه شخصی خود را محدود می‌کند، به طوری که فرد اخاذ می‌تواند در...


تلاش شرکت مخابراتی فرانسوی برای رهایی از حمله باج افزاری

اپراتور مخابراتی که به شرکت پوست فرانسه تعلق دارد، هدف یک حمله باج‌افزاری قرار گرفته است. شدت این حمله به حدی بوده است خدمات مدیریتی و اداری این شرکت را کاملا مختل کرده است. کاربرانی که تلاش می‌کنند به وب‌سایت این اپراتور دسترسی پیدا کنند، پیام هشداری دریافت می‌کنند که به آن‌ها درباره این حمله توضیح می‌دهد. اوپراتور فرانسوی مدعی است که هکر‌ها از طریق باج‌افزار حمله کرده‌اند. این شرکت دو میلیون کاربر در فرانسه دارد. با وجود این که خدمات موبایلی هیچ آسیبی ندیده است اما این شرکت تاکید دارد که اطلاعات شخصی کاربرانش ممکن است لو رفته باشد. در بیانیه اپراتور مخابراتی آمده است که سرور‌های اساسی اجرا خطوط موبایلی به خوبی محافظ شده‌اند.  محقق امنیتی، دومنیک...


خبری خوش برای قربانیان باج افزار AstraLocker

 به گزارش اقتصاد آنلاین به نقل از روابط عمومی مرکز مدیریت راهبردی افتا، گرداننده باج افزار AstraLocker در گفتگویی همچنین عنوان کرده است که در آینده بر روی استخراج رمزارز بر روی دستگاه‌های هک شده (Cryptojacking) تمرکز خواهد کرد.  فایل فشرده حاوی کلیدهای رمزگشای باج افزار AstraLocker به سایت تحلیل بدافزار VirusTotal ارسال شده است. محققان با دانلود فایل مذکور و به‌کارگیری کلیدهای آن، موفق شدند برخی از فایل‌های رمزگذاری شده در کارزار اخیر AstroLocker را رمزگشایی و تأیید کنند که این رمزگشا کاملاً معتبر است. برای باج‌افزارهایی همچون Avaddon، Ragnarok، SynAck، TeslaCrypt، Crysis، AES-NI، Shade، FilesLocker، Ziggy و FonixLocker نیز درگذشته، ابزارهای رمزگشایی منتشر شده بود. توسعه‌دهنده باج‌افزار AstraLocker اعلام کرده که این باج‌افزار برای او حکم یک سرگرمی...


بدافزاری که حملات باج‌افزاری را تقویت می‌کند

ایتنا - ​​​​​​​اخیرا بدافزاری توسعه یافته که به‌سرعت به یکی از اجزاء کلیدی در تقویت حملات باج‌افزاری تبدیل شده است. بدافزار بامبل‌بی (Bumblebee) توسط محققان امنیت سایبری در Symantec مورد تجزیه و تحلیل قرار گرفته است که آن را به عملیات باج‌افزار از جمله Conti Mountlocker و Quantum مرتبط کرده‌اند. وب‌سایت زدنت اعلام کرد که ویشال کمبل، مهندس اصلی تجزیه و تحلیل تهدید در تیم تهدید سیمانتک، گفت: پیوندهای بامبل‌بی به تعدادی از عملیات باج‌افزارهای پرمخاطب نشان می‌دهد که اکنون در مرکز اکوسیستم جرایم سایبری قرار دارد. به گزارش ایتنا از ایسنا، حمله اخیری که به کوانتوم انجام شد، چگونگی استفاده از بامبل‌بی توسط مجرمان سایبری برای ارائه باج‌افزار را روشن می‌کند. حمله با یک ایمیل فیشینگ...


جرایمی باور نکردنی که در دارک وب رخ می‌دهد

دارک وب مرکز حملات جنایی و جرایم ریز و درشت است. این بخش از اینترنت ناشناس بودن کاربران را فراهم می‌کند و همین موضوع نیز مجوزی برای ورود به دنیای جنایتکاران است. برخی از این جنایات می‌توانند زندگی افراد بیرون از دنیای دارک وب را نیز به خطر بیندازند، مثلا سرقت اطلاعات هویتی یا جعل عنوان. در ادامه این مطلب به برخی از شناخته شده‌ترین جنایات انجام شده در دارک وب پرداخته شده است: قاچاق مواد مخدر دارک وب بازاری غیرقانونی برای فروش مواد مخدر و خطرناک در ازای دریافت ارز دیجیتال است. بیت کوین، اتریوم و ریپل تنها چند نمونه از ارز‌های قابل معامله در این دنیا هستند. جاده ابریشم یک بازار شناخته شده برای دارو‌های بدون مجوز و...


شناسایی یکی از اجزای تقویت‌کننده حملات باج‌افزاری

اخیرا بدافزاری توسعه یافته که به‌سرعت به یکی از اجزاء کلیدی در تقویت حملات باج‌افزاری تبدیل شده است. به گزارش ایران اکونومیست، بدافزار بامبل‌بی (Bumblebee) توسط محققان امنیت سایبری در Symantec مورد تجزیه و تحلیل قرار گرفته است که آن را به عملیات باج‌افزار از جمله Conti Mountlocker و Quantum مرتبط کرده‌اند. وب‌سایت زدنت اعلام کرد که ویشال کمبل، مهندس اصلی تجزیه و تحلیل تهدید در تیم تهدید سیمانتک، گفت: پیوندهای بامبل‌بی به تعدادی از عملیات باج‌افزارهای پرمخاطب نشان می‌دهد که اکنون در مرکز اکوسیستم جرایم سایبری قرار دارد. حمله اخیری که به کوانتوم انجام شد، چگونگی استفاده از بامبل‌بی توسط مجرمان سایبری برای ارائه باج‌افزار را روشن می‌کند. حمله با یک ایمیل فیشینگ حاوی یک فایل iSO آغاز می‌شود...