هکرها

ایسنا: هکرها گفته‌اند که جزئیات ایمیل‌های هک شده «سوزان ویلز» رئیس کارمندان کاخ سفید و «لیندزی هالیگان» وکیل دونالد ترامپ رئیس جمهور آمریکا را افشا می‌کنند.

صبح سه‌شنبه، یکی از پلنفرم‌های مبادله رمزارز (نوبیتکس) هدف حمله گروه هکری گنجشک درنده قرار گرفت. این امر موجب اختلال در خدمات و نگرانی کاربران شد. در پی این رخداد، مدیریت صرافی با اعلام سریع موضوع، تشکیل تیم واکنش فوری امنیتی و ارائه اقدامات لازم برای مهار بحران، روند بازگردانی سیستم‌ها را آغاز کرد. حفظ امنیت دارایی‌های کاربران و شفاف‌سازی وضعیت، اولویت اصلی نوبیتکس بوده و با پاسخ‌گویی کامل، تلاش کرده است تا اعتماد عمومی را حفظ کند. این واکنش مسوولانه، نشان‌دهنده تعهد این مجموعه به تداوم خدمات…

سیتنا: روشی پیشرفته و ناآشنا برای سرقت اطلاعات کاربران در فضای مجازی منتشر شده که هکرها در آن از امکانی به نامBlob URI در مرورگرها سوءاستفاده می‌کنند و با اجرای یک فایل ساده HTML یا ارسال یک ایمیل بی‌خطر، موفق به ساختن صفحات جعلی در حافظه موقت مرورگر کاربران می‌شوند.

دنیای اقتصاد: تداوم فیلترینگ و گسترش استفاده از فیلترشکن‌های ناامن طی دو سال گذشته امنیت سایبری در ایران را در معرض تهدیدهای جدی قرار داده است. همچنین گزارش‌های رسمی نیز در این خصوص نشان می‌دهد که حملات سایبری به سازمان‌های دولتی و خصوصی با تشدید فیلترینگ در ایران افزایش معناداری داشته و سیاست‌های محدودکننده اینترنت بستر مناسبی برای گسترش آلودگی‌های شبکه‌ای ایجاد کرده است.

دنیای اقتصاد - فاطمه صالحی: شرکت‌های دانش‌بنیان داخلی اعلام کرده‌اند می‌توانند تجهیزات پیشرفته گمرکی از جمله دستگاه‌های ایکس‌ری را با یک پنجم قیمت نمونه‌های چینی تولید کنند. این در حالی است که هر دستگاه ایکس‌ری وارداتی حدود ۵ میلیون دلار برای کشور هزینه دارد و علاوه بر خروج ارز، امنیت داده‌های تجاری کشور را نیز به خطر می‌اندازد. بخش خصوصی سال‌هاست برای سرمایه‌گذاری در نوسازی تجهیزات گمرکی اعلام آمادگی کرده اما نوسازی این بخش همچنان با موانع متعددی روبروست. در شرایطی که تهدیدات سایبری به یکی از مهم‌ترین چالش‌های جهانی…

ایسنا: ۲.۷ میلیارد داده شامل نام‌ها، نام‌های مستعار و آدرس‌های فیزیکی شهروندان آمریکایی توسط یک گروه هکری منتشر شده است. چند ماه پس از اینکه یک گروه هکری ادعا کرد که نزدیک به ۳ میلیارد داده دزدیده شده از یک دلال داده را فروخته است، اکنون به نظر می‌رسد بسیاری از اطلاعات به بیرون درز کرده‌اند. داده‌ها شامل ۲.۷ میلیارد مورد از اطلاعات شخصی افراد در ایالات‌متحده مانند نام‌ها، شماره‌های تامین اجتماعی، نام‌های مستعار احتمالی و تمام آدرس‌های فیزیکی می‌شود که در آنها زندگی می‌کرده‌اند.

ایسنا: کاربران اندروید در چند ماه گذشته ۹۰اپلیکیشن آلوده به ویروس را بیش از ۵.۵ میلیون بار از فروشگاه برنامه گوگل‌پلی، دانلود کرده‌اند. اپلیکیشن‌های آلوده در گوگل‌پلی اغلب از سوی هکرها برای توزیع تبلیغ‌افزار، بدافزار و تروجان بانکداری موبایل استفاده می‌شوند. طبق گزارش Zscaler، بیشتر اپلیکیشن‌های مخرب، ابزارها، اپلیکیشن‌های شخصی‌سازی، ابزارهای عکاسی، بهره‌وری و اپلیکیشن‌های سلامت و تناسب اندام را جعل کرده‌اند.

ایسنا: محققان امنیتی، راهی را کشف کرده‌اند که به مجرمان سایبری اجازه می‌دهد بدون نیاز به رمز عبور، به حساب‌های گوگل افراد دسترسی پیدا کنند.

فارس: هکرها توانستند به مدت ۲سال در شبکه یک شرکت بزرگ نیمه هادی پنهان شوند و با موفقیت طرح‌های تراشه را بدزدند. به گزارش نیوز‌آر‌ان‌دی، رسانه خبری هلند NRC ادعا کرده یک گروه هکر مرتبط با دولت چین برای بیش از ۲ سال به شبکه شرکت بزرگ تولیدکننده نیمه‌هادی هلندی (NXP) دسترسی داشته و داده‌های آن را سرقت کرده است.

میهن بلاک‌چین: جاستین سان (Justin Sun)، یکی از سرمایه‌گذاران صرافی HTX (هوبی سابق) روز گذشته اعلام کرد این صرافی و بلاک‌چین هکو چین مورد حمله هکرها قرارگرفته‌‌‌‌‌‌اند و طی این حمله ۹۷‌میلیون دلار به سرقت رفته‌است. به نقل از کوین‌دسک، سان خاطرنشان کرد HTX تمام خسارت مرتبط با صرافی را به‌طور کامل جبران خواهد کرد.

رمزارز نیوز: شرکت امنیت بلاک‌چین SlowMist، جزئیات حادثه هک مربوط به یک قربانی را فاش کرد که به‌دلیل استفاده از نسخه پیام‌رسان جعلی اسکایپ (Skype)، دارایی رمزارزی خود را از دست داد. هکرهای چینی که به‌دلیل هدف قرار دادن تراکنش‌های Web۳ معروف هستند، از طریق برنامه جعلی اسکایپ با استفاده از فیشینگ توانستند اجازه دسترسی به اطلاعات شخصی کاربران را به‌دست آورند.

سیتنا: شرکت واتس‌اپ اعلام کرد که به‌روزرسانی جدید باعث می‌شود تماس‌های تلفنی از شماره‌های ناشناس حتی به تلفن شما نرسد، یعنی این به‌روزرسانی نه‌ تنها هرزنامه و سایر تماس‌های مزاحم را محدود می‌کند، بلکه جلوی حمله‌های سایبری افراد را نیز می‌گیرد. به گزارش ایندیپندنت، شرکت واتس‌اپ اعلام کرده است که یک ویژگی جدید این نرم‌افزار باعث می‌شود نتوان با تماس تلفنی کسی را پیدا کرد.

ایسنا: گوگل به دارندگان حساب‌های جی‌میل غیرفعال هشدار داد سوابق خود را به‌روز کنند؛ در غیر این صورت، حساب خود را از دست خواهند داد. این غول جست‌وجوی اینترنتی قصد دارد میلیون‌ها حساب جی‌میل را که به مدت دو سال غیرفعال بوده‌اند، حذف کند. درصورت این اقدام، دارندگان حساب‌های غیرفعال، ایمیل‌ها، اسناد، عکس‌ها و ویدئوهای خود را به صورت دائمی از دست خواهند داد.

مهر: به گفته یک مقام ارشد کاخ سفید، ۴۰ کشور به رهبری آمریکا پیمانی امضا می‌کنند تا هیچ‌گاه به مجرمان سایبری باج ندهند و برای حذف مکانیسم‌های تامین مالی هکرها اقداماتی انجام دهند.

شرکت ترزور، تولیدکننده کیف پول‌های سخت‌افزاری به مشتریان خود درباره موج جدید حملات فیشینگ هشدار داد. ظاهرا در این حملات، کلاه‌برداران از ایمیلی که مشتریان برای خرید کیف پول‌های ترزور ثبت کرده‌اند، برای اهداف خود استفاده می‌کنند. همزمان، گروه دیگری از کلاه‌برداران با ساخت وب‌سایت‌های فیک شبیه به وب‌سایت اتر اسکن و بلاک وورکس (Blockworks)، سعی در فریب کاربران و به سرقت بردن دارایی آنها دارند. به نقل از کوین‌تلگراف، به‌رغم اطلاع‌رسانی گسترده، سرمایه‌گذاران رمزارزها همواره قربانی حملات فیشینگ…

آی‌تی‌ایران: گروهی از پژوهشگران دانشگاه شفیلد در بررسی‌های خود روی ۶ ابزار هوش مصنوعی، به این نتیجه رسیدند که هکرها می‌توانند با بهره‌گیری از این فناوری‌ها به سیستم‌های کامپیوتری در سراسر جهان حمله کنند.

میهن بلاک‌چین: هکرها و مجرمان سایبری روش جدیدی را برای انتشار بدافزارها در فضای اینترنت کشف کرده‌اند. در این روش، کدهای مخرب در قراردادهای هوشمند شبکه BNB اسمارت چین (BSC) مخفی می‌شوند. این روش جدید از سایت‌های وردپرس استفاده کرده و به بازدیدکنندگان ناآگاه هشدار جعلی ارائه می‌دهد تا مرورگرهای خود را قبل از دسترسی به این سایت‌ها به‌روزرسانی کنند.

مهر: ‌طبق پست‌های یک انجمن آنلاین که سارقان دیجیتالی داده‌های افشا شده خود را در آن تبلیغ می‌کنند، یک هکر میلیون‌ها داده سرقت شده از وب‌سایت شرکت ژنتیک ۲۳andMe را عرضه کرده است. شرکت ژنتیک ۲۳andMe در بیانیه‌ای اعلام کرد هرچند از طریق دسترسی به حساب‌های کاربری افراد به وب‌سایت شرکت ۲۳andMe مقدار نامشخصی از اطلاعات پروفایل مشتریان جمع‌آوری شده، اما شرکت هک نشده است. در این بیانیه آمده است: هم اکنون هیچ نشانی از یک رویداد امنیت سایبری در سیستم‌های ما دیده نمی‌شود. در بخش دیگری از این بیانیه…

دنياي اقتصاد: آن‌طور که پیداست ماجرای هک پلتفرم‌ها و سیستم‌های اطلاعاتی کشور پایانی ندارد. در تازه‌ترین پرده از این ماجرا، هفته گذشته شاهد هک پایگاه‌های داده‌ای سازمان ثبت احوال بودیم و این موضوع روز شنبه به انتشار خبر حمله یک گروه هکری به ۵۰۰ سایت مرتبط با وزارت علوم، تحقیقات و فناوری رسید. با نشت چنین حجمی از داده‌های هویتی میلیون‌ها نفر، حالا کاربران بیش از هر زمان دیگری در معرض انواع تهدید‌ها از جمله کلاهبرداری‌های مالی، انتقام‌جویی‌های فردی و جعل هویت قرار دارند.

دنیای‌اقتصاد: اسنپ در تازه‌‌‌ترین اقدام برای تقویت ساختار امنیت داده خود، پاداش در نظر گرفته شده برای کشف ضعف‌‌‌های امنیتی توسط هکرهای کلاه سفید را تا سقف ۱۵۰ میلیون تومان افزایش داده و از فعالان این حوزه دعوت کرده تا در این طرح مشارکت کنند.

ايسنا: روزنامه اورشلیم پست مدعی حمله سایبری ایران به رژیم صهیونیستی شد.

فارس: سازمان سایبری رژیم صهیونیستی ایران را به انجام یک حمله سایبری متهم کرده که به افشای اطلاعات شخصی هزاران نفر در اراضی اشغالی منجر شده است.

مهر: انگلیس پس از تصویب لایحه ایمنی آنلاین در پارلمان از متا خواسته تا رمزگذاری سربه‌سر اینستاگرام و فیس‌بوک مسنجر را بدون اقدامات ایمنی برای محافظت از کودکان در برابر سوءاستفاده جنسی انجام ندهد. متا که هم اکنون پیام‏‏‌ها در واتس اپ را رمزگذاری می‌کند، تصمیم داشت تا این فرآیند را در مسنجر و پیام‌های مستقیم (دایرکت) اینستاگرام نیز اجرا کند و معتقد است اجرای فناوری مذکور ایمنی و امنیت را تقویت می‌کند. سوئلا براورمن، وزیر کشور انگلیس اعلام کرد از رمزگذاری قدرتمند برای کاربران آنلاین پشتیبانی…

فارس: شرکت مایکروسافت در بیانیه‌ای «هکرهای تحت حمایت ایران» را به حملات سایبری به شرکت‌های دفاعی، ماهواره‌ای و دارویی در آمریکا و دیگر نقاط دنیا متهم کرد.

همشهری آنلاین: مشاهده نرم‌افزارهای غیرمعمول روی دستگاه‌های شما می‌تواند نشانه دیگری از این باشد که یک مهاجم سایبری کنترل شبکه Wi-Fi شما را در دست گرفته است. ممکن است متوجه برنامه‌هایی شوید که هرگز در موبایل یا رایانه‌تان دانلود نکرده‌اید.

مهر: مایکروسافت اعلام کرد هکرهای چینی، با نفوذ به حساب یکی از مهندسان مایکروسافت توانسته بودند به ایمیل هزاران مقام ارشد آمریکایی دسترسی یابند. مایکروسافت اعلام کرد یک گروه هکری به نام Storm-۰۵۵۸ به حساب کاربری مهندس مایکروسافت نفوذ و هزاران ایمیل متعلق به مقامات ارشد آمریکایی از جمله جینا ریموندو وزیر بازرگانی، نیکلاس برنز سفیر آمریکا در چین و دانیل کریتنبریک دستیار وزیر امور خارجه در امور شرق آسیا را سرقت کرده‌اند. در این پست وبلاگی به چند سوال بی‌جواب درباره این هک پاسخ داده شده که سبب شد…

ایسنا: شبکه‌ای از رایانه‌های هک شده که در اخاذی ده‌ها میلیون دلاری از قربانیان در سرتاسر جهان استفاده شده بودند، به دست اف‌بی‌آی آمریکا متلاشی شد. مقامات آمریکایی این شبکه را که به Qakbot معروف است، یکی از شوم‌ترین بات‌نت‌ها در جهان توصیف کردند که شامل شبکه‌های متشکل از رایانه‌های آلوده به بدافزار هستند و بدون اطلاع صاحبشان، از راه دور کنترل شده و اغلب از آنها برای ارسال ایمیل‌های کلاهبرداری فیشینگ استفاده می‌شود.

فارس: یک بدافزار که از طریق تبلیغات گوگل بارد در حال گسترش است کاربران را به لینک‌های مخرب هدایت می‌کند.

دنیای‌اقتصاد- حامد توانای‌آزاد: سرمایه‌گذاری و فعالیت در بازار ارز‌های دیجیتال هیجان‌انگیز و وسوسه کننده است، در این بازار سرمایه‌گذاران با یک کلیک می‌توانند ثروتمند شوند یا تمام سرمایه خود را از دست دهند. نوسانات شدید قیمتی ارز‌های دیجیتال علاوه بر ایجاد فرصت‌های کسب سود، خطرات مختلفی نیز برای سرمایه‌گذاران به همراه دارد و می‌تواند منجر به از بین رفتن سرمایه شود.