جستجو در تالارهای گفتگو
در حال نمایش نتایج برای برچسب های 'بهترین هکر ایران'.
1 نتیجه پیدا شد
-
کشف گروه هکری جدید با سابقۀ حمله به ایران
mhdei1380 پاسخی ارسال کرد برای یک موضوع در اخبار هک و امنیت
شرکت امنیتی بیت دیفندر گروه جدیدی را شناسایی کرده که پرونده جاسوسی سایبری از مؤسسات مالی رومانی را در کارنامه دارند. این گروه که «Pacifier APT» نام گرفته در کشورهایی مانند ایران، هند، فیلیپین، روسیه، لیتوانی، ویتنام و مجارستان نیز حملاتی داشته است. بعد از کشف این گروه جدید، شرکت بیت دیفندر شواهد بیشتری کشف کرده که در حمله 2014 از روش های متنوع انجام شده است و بعد از 2014 این گروه هکری از سه روش عمده برای حملات سایبری استفاده می کنند. درب پشتی مرورگرها و نرم افزار Outlook در سال 2014 و 2015 هکرهای Pacifier با استفاده از یک تروجان که ساخته خود آن ها بوده، استفاده کردند و توسط آن توانستند ایمیل های زیادی حاوی فایل ورد منتشر کنند. کدنویسی هایی که به این فایل ها ضمیمه شده است تروجان درب پشتی را دانلود کرده و نصب می کند تا مجدداً فایل ورد دیگری به صورت کاملاً طبیعی در سیستم دانلود شود و از بروز هرگونه هشدار درباره حمله مورد نظر خودداری کند. این تروجان می توانست خود را به نرم افزارهایی مانند فایرفاکس، کروم و اکسپلورر تزریق کندو از آنجا هم با سروری که دستورهای جدید را باید دریافت می کرد، ارتباط برقرار کند. این تروجان توانایی دانلود و آپلود فایل روی سیستم قربانی را داشته و قدرت خودتخریبی نیز دارد. درب پشتی مخفی در ابزارهای جانبی فایرفاکس شرکت بیت دیفندر همچنین گزارش داده که هکرهای مذکور از فایل وردی که به صورت گسترده منتشر شده برای نصب ابزار جانبی فایرفاکس با نام «langpack-en-GB 15.0.0.» استفاده کرده اند. این تروجان نیز به هکر اجازه می داد تا سیستم قربانی با یک سرور محلی تعامل داشته باشد. این تروجان بسیار پیشرفته تر از نوع قبلی است و توانایی اجرا کردن فایل و جست وجوی آن ها را نیز داشته است. جاوا اسکریپت در می 2016 این گروه هکری تغییر عمده ای در روش حمله خود ایجاد کردند. به جای استفاده از بدافزارهای ماکرو به روش جاوا اسکریپت رو آوردند. این روش در اوایل سال 2016 بسیار محبوب شد و باج افزارهای زیادی از این خانواده رشد و توسعه یافتند. در این روش یک فایل زیپ ارائه می شد که حاوی یک فایل نصبی جاوا اسکریپت بوده که با نصب و اجرا روی مرورگر اقدام به دانلود و نصب تروجان دیگری به صورت قانونی می کرد و همچنین فایل وردی که آدرس هدف مورد نظر را به تروجان می داد. موفقیت این تروجان وابسته به انتشار گسترده ایمیل های فیشینگ بوده است. متخصصان بیت دیفندر به تازگی ایمیلی را کشف کرده اند که حاوی کارت ویزیت های دعوت به اجلاس ها، کارهای جمعی، پیشنهاد خرید ماشین های دست دوم، پلیس بین الملل، محاسبات بودجه و پیشنهاد کار خارج از کشور، بوده است. هنوز هیچ اطلاعاتی از حملات سایبری این گروه هکری به ایران منتشر نشده است.
