کدبای

گروه تهدید سایبری TheWizards با استفاده از ویژگی IPv6 SLAAC توانسته است مسیر به‌روزرسانی نرم‌افزارهای معتبر را منحرف کند و نسخه‌های آلوده را به دستگاه‌های قربانی منتقل نماید. بر اساس تحقیقات انجام‌شده توسط پژوهشگران ESET، این گروه که به نظر می‌رسد با چین همسو باشد، از سال ۲۰۲۲ فعالیت خود را آغاز کرده و با استفاده از ابزار Spellbinder، حملات «مهاجم در میانه» (adversary-in-the-middle) را در شبکه‌های هدف اجرا می‌کند.SLAAC یا پیکربندی خودکار آدرس بدون حالت، قابلیتی در IPv6 است که به دستگاه‌ها اجازه می‌دهد بدون نیاز به سرور DHCP، آدرس شبکه خود را تعیین کنند. مهاجمان با ارسال پیام‌های جعلی Router Advertisement، دستگاه قربانی را فریب داده تا سیستم مهاجم را به عنوان روتر معتبر شناسایی کند و ترافیک اینترنت خود را از مسیر او عبور دهد.ابزار Spellbinder پس از نفوذ اولیه به شبکه هدف مستقر می‌شود و با استفاده از WinPcap، بسته‌های شبکه را شنود و در زمان لازم به آن‌ها پاسخ می‌دهد. این ابزار سپس حمله SLAAC spoofing را فعال می‌کند تا ترافیک قربانی از مسیر مهاجم عبور کند. نتیجه این فرآیند، کنترل پنهانی بر درخواست‌های شبکه و امکان دستکاری فرآیندهای به‌روزرسانی است.پس از قرار گرفتن مهاجم در میانه ارتباط، Spellbinder درخواست‌های DNS مرتبط با دامنه‌های به‌روزرسانی نرم‌افزارهای واقعی را رهگیری کرده و به سرور تحت کنترل مهاجم هدایت می‌کند. در این مرحله، کاربر به اشتباه تصور می‌کند که در حال دریافت به‌روزرسانی قانونی است، اما در واقع فایل آلوده‌ای با نام WizardNet در سیستم او اجرا می‌شود.WizardNet یک بدافزار ماژولار مبتنی بر .NET است که به کنترل‌کننده راه دور متصل شده و ماژول‌های اضافی را روی دستگاه قربانی اجرا می‌کند. این بدافزار قادر است داده‌های سیستم را استخراج کرده، فهرست فرآیندهای در حال اجرا را بگیرد و با ارتباط رمزنگاری شده TCP یا UDP، ماندگاری خود را حفظ کند.اهداف و دامنه حملاتدر یکی از نمونه‌های بررسی‌شده، سازوکار به‌روزرسانی Tencent QQ برای انتقال بدافزار به قربانیان دستکاری شده بود. ESET همچنین گزارش داده که Spellbinder دامنه‌های مرتبط با شرکت‌ها و سرویس‌هایی مانند Tencent، Baidu، Xunlei و دیگران را زیر نظر داشته است. دامنه هدف‌گیری TheWizards بیشتر در آسیا و خاورمیانه مشاهده شده است و قربانیان شامل افراد و شرکت‌های فعال در حوزه‌های مختلف در کشورهایی مانند فیلیپین، کامبوج و امارات متحده عربی بوده‌اند.پژوهشگران ارتباط‌هایی میان TheWizards و شرکت چینی دیانکه نتورک سکیوریتی تکنولوژی (UPSEC) مطرح کرده‌اند. به گفته ESET، زیرساخت و ابزارهای مشاهده‌شده با فعالیت‌های این شرکت همپوشانی دارند، هرچند چنین پیوندهایی نیاز به بررسی فنی و اطلاعات تکمیلی دارند.راهکارهای دفاعیاهمیت این حمله در استفاده از یک قابلیت عادی شبکه‌ای است، نه از یک آسیب‌پذیری کلاسیک در نرم‌افزار کاربر. بسیاری از سازمان‌ها IPv6 را فعال دارند، اما ترافیک آن را به دقت IPv4 پایش نمی‌کنند. این شکاف نظارتی به مهاجمان امکان می‌دهد مسیر شبکه داخلی و به‌روزرسانی نرم‌افزارها را بدون جلب توجه تغییر دهند.راهکار دفاعی اصلی شامل پایش فعال ترافیک IPv6، بررسی پیام‌های Router Advertisement و محدود کردن SLAAC در شبکه‌هایی است که به آن نیاز ندارند. سازمان‌ها باید مسیرهای به‌روزرسانی نرم‌افزار را با DNS امن، اعتبارسنجی گواهی، کنترل امضای فایل و ثبت رویدادهای شبکه بررسی کنند. غیرفعال کردن IPv6 در محیط‌های غیرنیازمند نیز می‌تواند سطح حمله را کاهش دهد.

این خبر بازنویسی و برگرفته از techna.news است.

رئیس‌کل بانک مرکزی بر اهمیت استفاده از تکنولوژی‌های نوین رمزنگاری پساکوانتومی برای افزایش امنیت شبکه بانکی کشور تأکید کرد. وی با اشاره به حجم بالای تراکنش‌های انجام شده در سیستم بانکی، اظهار داشت که باید به‌صورت تدریجی و با برنامه‌ریزی دقیق به سمت این فناوری حرکت کنیم.وی افزود: «با توجه به تهدیداتی که اخیراً علیه سیستم بانکی کشور مشاهده شده است، نیازمند ارتقای سطح امنیت و بهره‌گیری از روش‌های نوین هستیم. رمزنگاری پساکوانتومی می‌تواند به‌عنوان یکی از راه‌حل‌های مؤثر در این زمینه مطرح شود. باید استراتژی‌های مناسبی برای مهاجرت به این سیستم‌ها تدوین کرده و به‌تدریج پیاده‌سازی کنیم.»زمینه و اهمیت رمزنگاری پساکوانتومیرمزنگاری پساکوانتومی به مجموعه‌ای از روش‌های رمزنگاری اشاره دارد که با توجه به پیشرفت‌های فناوری، به‌ویژه در زمینه رایانه‌های کوانتومی، طراحی شده‌اند تا در برابر حملات احتمالی این نوع رایانه‌ها مقاوم باشند. در حال حاضر، بسیاری از سیستم‌های رمزنگاری سنتی ممکن است در برابر قدرت پردازشی بالای رایانه‌های کوانتومی آسیب‌پذیر باشند.رئیس‌کل بانک مرکزی تأکید کرد که حرکت به سمت این نوع رمزنگاری نیازمند سرمایه‌گذاری و همکاری گسترده بین نهادهای مالی و فناوری است. وی همچنین بر اهمیت آموزش و آگاهی‌بخشی به کارکنان و کاربران سیستم‌های بانکی در این راستا تأکید کرد.پیامدهای حملات اخیر به شبکه بانکیحملات اخیر به شبکه بانکی کشور نشان‌دهنده آسیب‌پذیری‌های موجود در سیستم‌های فعلی است و لزوم ارتقای سطح امنیت را دوچندان کرده است. این حملات می‌توانند علاوه بر خسارات مالی، اعتماد عمومی به سیستم بانکی را نیز تحت تأثیر قرار دهند.به همین دلیل، بانک مرکزی در تلاش است تا با اجرای سیاست‌های جدید و بهره‌گیری از فناوری‌های پیشرفته، امنیت شبکه بانکی را تقویت کند. این اقدامات می‌توانند به حفظ ثبات و امنیت در سیستم مالی کشور کمک کنند و از وقوع حملات مشابه در آینده جلوگیری نمایند.

این خبر بازنویسی و برگرفته از www.isna.ir است.

تحقیقات جدید نشان می‌دهد که حملات سایبری علیه شرکت‌های بزرگ آمریکایی در سه‌ماهه دوم سال ۲۰۲۶ به‌طور قابل‌توجهی افزایش یافته است. این افزایش به‌ویژه در شرکت‌هایی با درآمد بیش از یک میلیارد دلار مشاهده شده و تعداد حملات از ۲۳ مورد در سه‌ماهه اول به ۴۰ مورد در سه‌ماهه دوم رسیده است.

بر اساس گزارش شرکت امنیت سایبری نورد استلار، رقابت بین دو گروه باج‌افزاری به نام‌های کیلین و جنتلمن باعث افزایش این حملات شده است. این دو گروه در تلاش برای تسلط بر بازار جرایم سایبری، فعالیت‌های خود را افزایش داده‌اند و کسب‌وکارهای کوچک و متوسط در ایالات متحده بیشترین آسیب را متحمل شده‌اند.

رقابت بین گروه‌های باج‌افزاری

در سه‌ماهه دوم سال ۲۰۲۶، نورد استلار موفق به شناسایی ۲۵۸۱ حمله باج‌افزاری شد که از این تعداد، ۲۹۹ حمله به گروه کیلین و ۲۸۴ حمله به گروه جنتلمن نسبت داده شده است. این در حالی است که تعداد حملات جنتلمن در مقایسه با دوره قبل ۳۹ درصد افزایش یافته است.

گزارش‌ها حاکی از آن است که کسب‌وکارهای کوچک و متوسط آمریکایی، به‌ویژه شرکت‌هایی با حداکثر ۲۰۰ کارمند و درآمد کمتر از ۲۵ میلیون دلار، بیشترین آسیب را از این حملات دیده‌اند. در این دوره، ۷۶۹ حمله به این شرکت‌ها گزارش شده است.

گسترش دامنه حملات