۲
۰
plusresetminus
شنبه ۶ ارديبهشت ۱۳۹۹ ساعت ۰۶:۰۰

برخی از هکرها تنبل شده‌اند!

ایتنا - با وجود رشد چشمگیر حملات فیشینگ پس از شیوع کروناویروس، ولی برخی از تبه‌کاران سایبری هم هستند که چندان به کمپینهای بدافزاریشان دقت نمی‌کنند.
برخی از هکرها تنبل شده‌اند!
بر پایه آنالیز باج‌افزارها که به آژانسهای دولتی و سازمانهای پزشکی در نقاط مختلف جهان از واحد 42 Palo Alto Networks، ارسال شده است در حالی که موارد حملات فیشینگ مرتبط با کروناویروس افزایش چشمگیری داشته است ولی برخی از مهاجمان تنبلی را در پیش گرفته‌اند!
 
به گزارش ایتنا و به نقل از سیودایو، گروه مذکور باج‌افزار EDA2 را پیدا کرد که با HiddenTear مرتبط است. این بدافزار منسوخ شده بود، بدین معنی که با تاریخی که به آن ارجاع داشت متناظر نبود. سازندگان آن همچنین از تلاش برای اینکه فریبشان به شکلی مشروع به نظر برسد غفلت کردند. هیچ یک از این تلاشهای بدافزاری مشاهده شده در این تحقیق موفق نبودند.
 
پس از آنکه فرماندهی و کنترل از راه دور این بدافزار جزئیات نام کاربری و نام هاست هدف را به دست بیاورد رمزنگاری آن با استفاده از یک الگوریتم «نسبتا آسان» آغاز می‌شود. علاوه بر این، این باج‌افزار یک «محدودیت اساسی خاص» دارد، به این صورت که فقط می‌تواند فایلها را بر روی دستکاپ کاربر رمزنگاری کند.
 
با وجود رشد چشمگیر حملات فیشینگ پس از شیوع کروناویروس، ولی برخی از تبه‌کاران سایبری هم هستند که چندان به کمپینهای بدافزاریشان دقت نمی‌کنند.
 
آدریان مک‌کیب، محقق ارشد تهدیدات در «واحد 42» می‌گوید که: «این کمپین به هیچ عنوان دقیق و حساب شده نبود». این مهاجم تلاش کرده بود «از کنجکاوی افراد در قبال هرگونه مبحث خاصی که در یک زمان مشخص پرمخاطب می‌شود بهره‌برداری کند»، کاری که تبه‌کاران سایبری معمولا انجام می‌دهند.
  

«واحد 42» متوجه شد که یک کمپین دیگر، به نام AgentTesla، علیه صنایع بهداشت و درمان، دارویی و دولتی به راه افتاده است. AgentTesla در فرومها برای تبه‌کاران سایبری فروخته می‌شود و به سرقت اطلاعات شهرت دارد و به همین خاطر طرفداران زیادی دارد.
 
این کمپین از دامنه‌های تجاری سالم و قانونی به عنوان فرستنده ایمیل استفاده می‌کند. این دامنه‌های تجاری متعلق به در زمینه فروش اسکیت‌بورد و منسوجات پوشاک هستند و ممکن بود توسط طرف مهاجم مورد دستکاری قرار گرفته باشند.
 
با اینکه فرستنده ایمیل که ظاهری مبدل به خود گرفته بود از ایمیلهای که ظاهرا واقعی بودند استفاده می‌کرد، ولی گیرنده‌های آنها احتمالا گیرنده‌های اشتباهی بودند.
 
 
کد مطلب: 60696
نام شما
آدرس ايميل شما


feedback
United States
اینا چرا موتور جستجوی داک داک گو رو فیلتر کردن؟؟؟؟؟
feedback
United States
همه سایت های زومیت و دیجیاتو و سیتنا و شما چرا فیلتر شدن داک داک گو رو انعکاس نمیدید؟
هر چی گیرشون میاد فیلتر می کنن، جهرمی هم طبق معمول در حال شوآف من بازی و پست های مسخره هست!!!!!!! تو وزیری یا آلتی؟؟؟؟
همش موضوع اخبار این چند تا سایت شده اپل، شیائومی، سامسونگ!!!!
نظر شما در باره طرح رجیستری موبایل چیست؟
طرح کاملا موفق بود
تا حدودی به نتیجه رسید
طرح کاملا شکست خورد
بنظرم طرح مبهمی است