Attack To Digium Phone

نصب webshell روی وب سرور، روشی رایج است که نویسندگان و توسعه دهندگان بدافزار برای راه اندازی اکسپلویت ها یا اجرای دستورات از راه دور اتخاذ می کنند، به این صورت که در حمله به تلفن های Digium ، مهاجم یک webshell را برای استخراج داده ها با دانلود و اجرای payload های اضافی در داخل نرم افزار تلفن Digium قرار داد.
اخیرا حجم بالایی از ترافیک مخرب مشاهده شده است که بی ارتباط با این حمله نمی باشد.در بازه زمانی 7 ماهه،شاهد 500000 نمونه منحصر به فرد و مشکوک بودیم که این فعالیت غیرمعمول نرم افزار ارتباطی، Asterisk Digium را برای دستگاه های تلفن VoIP را هدف قرار می دهد.






🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/attack-to-digium-phone/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878

XMRIG
در مارس 2022 ، نفوذی به یک سرور SQL مایکروسافت مشاهده شد که هدف نهایی این نفوذ، استقرار یک ماینر کوین روی آن بود.اگر چه استقرار یک ماینر کوین بر روی یک سرور آسیب پذیر، یک هدف مشترک برای عوامل تهدید است اما این نفوذ در قیاس با نفوذهای دیگر کمی متفاوت بود.







🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/xmrig/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878

Gootloader

یک بدافزار به عنوان یک سرویس (MaaS) است که از طریق آلوده کردن بهینه سازی موتورهای جستجو (SEO) برای توزیع payload های مخرب مانند IcedID، منتشر می شود. مهاجمان همچنین به استفاده از IcedID، که یک تروجان بانکی سابق می باشد روی آورده اند ،که در مقایسه با Cobalt Strike به نسبت ناشناخته تر می باشد.
این بدافزار پیچیده پس از برقراری ارتباط با سرور C2، مرحله دوم payload را فقط برای ماشین‌هایی که عضوی از Active Directory هستند ارائه می‌کند.
مشاهده شده است که Gootloader payload های IcedID را در HKCU\SOFTWARE\Microsoft\username قرار می دهد. Gootloader از یک تکنیک تزریق loader IcedID به فرآیندهای PowerShell استفاده می کند. PowerShell می تواند برای فرآیند قانونی در حال اجرا در پس زمینه استفاده شود. بنابراین، آلوده سازی Gootloader ممکن است تشخیص داده نشود.







🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/gootloader/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

Hive ransomware upgrade

باج افزار Hive با اینکه حدود یک سال قدمت دارد و اولین بار در ژوئن 2021 مشاهده شد، اما به مرور به یکی از رایج ترین باج افزارهای مورد استفاده تبدیل گردید. Hive در آخرین نسخه خود چندین ارتقا مهم به همراه داشته است که همین امر سبب شده تا یکی از سریعترین خانواده های باج افزار نام گیرد.





🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/hive-ransomware-upgrade/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

ZIMBRA

در اوایل آگوست 2022 ، گزارش هایی مبنی بر آسیب به سرورهای ایمیل Zimbra collaboration suite(zcs) چندین سازمان منتشر شد که علت اصلی این مشکلات، یک آسیب پذیری اجرای کد از راه دور(RCE) درZCS می باشد. عوامل تهدید از یک نقص احراز هویت دور زدن Zimbra، برای هک کردن سرورهای ایمیل مجموعه Zimbra Collaboration در سراسر جهان سوء استفاده می کنند. از آنجایی که صدها هزار کسب و کار در سراسر جهان از Zimbra برای همکاری بین تیمی استفاده می کنند، مسائل امنیتی که بر محصولات این شرکت تأثیر می گذارد، تهدیدی جدی در مقیاس جهانی است.



🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/zimbra/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

Bumble Bee

اخیرا فعالیت های مشکوکی مرتبط با انتشار باج افزار مشاهده شده است که اغلب بدافزار را از طریق ایمیل هایی فریبنده برای کاربران ارسال می کنند بدین صورت که با ضمیمه کردن یک فایل دیسک (.img)، کاربر را فریب می دهند تا این فایل را نصب نماید.این فایل img حاوی یک windows shortcut(.lnk) می باشد که یک dll مخرب را راه اندازی می کند.






🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/bumble/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

سیندادسک تقدیم می کند:

🗣 سلسله وبینارهای آموزشی با محوریت موضوع امنیت سایبری و افزایش آگاهی عمومی

موضوع جلسه اول:
RED TEAMING (Adversary Emulation)


📍لینک برگزاری:
https://webinar.sindadsec.ir/redteaming/

📅 روز برگزاری: پنج شنبه ۳ شهریور

🕑 زمان برگزاری: ساعت ۱۳




📢براي كسب اطلاعات بيشتر با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

bluesky

باج افزار bluesky از یک خانواده نوظهور است که از تکنیک های مدرن security defenses استفاده می کند. این باج افزار عمدتا میزبان های ویندوز را هدف قرار می دهد و رمزگذاری فایل های روی host را با multithreading انجام می دهد تا با استفاده از این قابلیت، رمزگذاری سرعت بیشتری بگیرد. Multithreading bluesky دارای شباهت های کد با conti می باشد و از جهاتی با باج افزار Babuk نیز شباهت هایی دارد و هر دو از الگوریتم رمزگذاری فایل chacha20 برای تولید کلید استفاده می کند.





🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/bluesky/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

💣 اکسپلویت مسلح سازی شده (weaponized)
با قابلیت استفاده از کبالت استرایک (Cobalt Strike) برای آسیب پذیری بحرانی CVE 2022-26501 این در
Veeam Backup & Replication (9.5, 10, 11)
برای فروش در دارک وب گذاشته شده است.

✅ لطفا در کوتاهترین زمان ممکن اقدام به پچ سیستم نامبرده کنید.


📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

Knotweed

اخیرا یک مهاجم با نام knotweed که در اتریش مستقر است، شناسایی شده که با استفاده از چندین اکسپلویت zero-day ویندوز و adobe، حملات محدود و مشخص علیه اهدافی در اروپا انجام داده که غالبا از بدافزاری تحت عنوان subzero استفاده کرده است.






🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/knotweed/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

سیندادسک تقدیم می کند:

🗣 سلسله وبینارهای آموزشی با محوریت موضوع امنیت سایبری و افزایش آگاهی عمومی

موضوع جلسه اول:
RED TEAMING (Adversary Emulation)


📍لینک دریافت فایل جلسه:
https://webinar.sindadsec.ir/pqxgoxbssic8/



📢براي كسب اطلاعات بيشتر در مورد موضوع، زمان بندی و ثبت نام در وبینارهای سیندادسک با ما در تماس باشيد:

🌐 https://sindadsec.ir/oss/training/



🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

سیندادسک تقدیم می کند:

🗣 سلسله وبینارهای آموزشی با محوریت موضوع امنیت سایبری و افزایش آگاهی عمومی

موضوع جلسه دوم:
RED TEAMING (Adversary Emulation) part 2


📍لینک برگزاری:
https://webinar.sindadsec.ir/redteaming/

📅 روز برگزاری: پنج شنبه ۱۷ شهریور

🕑 زمان برگزاری: ساعت ۱۴


📢براي كسب اطلاعات بيشتر در مورد موضوع، زمان بندی و ثبت نام در وبینارهای سیندادسک با ما در تماس باشيد:

🌐 https://sindadsec.ir/oss/training/
🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

TA558

اخیرا حملات متعددی به سازمان های مرتبط با اجاره ی اقامتگاه ها و هتل ها صورت گرفته است که با بررسی این حملات، مشخص گردید، یک گروه سایبری تحت عنوان TA558 پشت این حملات بوده است.این گروه، یک بازیگر تهدید در مقیاس کوچک است که از آوریل 2018 فعال بوده و از بدافزارهای متعددی از جمله Vjw0rm ، Loda Rat ، Revenge RAT استفاده نموده است.





🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/ta558/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

Grandoreiro

اخیرا سازمان هایی در کشورهای اسپانیایی زبان مکزیک و اسپانیا که در زمینه های صنعتی مانند خودروسازی، تولید مواد شیمیایی و... فعالیت می کنند مورد حمله کمپین grandoreiro قرار گرفته اند. در این کمپین، مهاجمان با جعل هویت مقامات دولتی از دفتر دادستان کل مکزیکوسیتی و وزارت عمومی در قالب ایمیل‌های spear-phishing، سعی می کنند تا قربانیان را برای دانلود و اجرای «Grandoreiro» فریب دهند.





🔎 برای خواندن ادامه این مقاله به سایت ما مراجعه فرمایید.

🌐https://sindadsec.ir/blog/recent-attacks/grandoreiro/

📢براي كسب اطلاعات بيشتر و مشاوره با ما در تماس باشيد:

🌐 www.sindadsec.ir
📞 021-28420878
📞 021-91031548

سامانه شکار فیشینگ

.
.
.
شرکت مهندسی امن ارتباط سینداد در راستای ارتقا امنیت سایبری و افزایش آگاهی عمومی در نظر دارد بخشی از سرویس های خود را بدون هزینه در اختیار علاقه مندان قرار دهد.
اولین سرویس در دسترس عموم، سامانه شکار فیشینگ (نسخه اول) سیندادسک می باشد.
این سامانه دامنه های تازه به ثبت رسیده که معمولا با اهداف خرابکارانه به کار گرفته می شوند را به نمایش می گذارد!
شما به صورت روزانه می توانید دامنه ها را مشاهده و آن ها را از لحاظ مشکوک بودن و‌ یا واقعی بودن بررسی نمایید.

.
.
.

👤 در صورتی که می خواهید سازمان یا شرکتی را از لحاظ دامنه های مشکوک به فیشینگ اضافه کنید، با ما در ارتباط باشید.



🌐 https://sindadsec.ir/oss/phishing/
🌐 www.sindadsec.ir
📧 [email protected]
📞 021-28420878
📞 021-91031548


❗️سایت فقط برای کاربران داخل کشور در دسترس می باشد.❗️

❗️سایت فقط برای کاربران داخل کشور در دسترس می باشد.❗️