همراه ما باشید
هفته نامه عصر ارتباط
اولیـن و پرتیـراژتـرین هفتـه نـامه ICT کشـور

گسترش باج‌افزار GandCrab در فضای امنیتی تولید و تبادل اطلاعات فضای مجازی!

گسترش باج‌افزار GandCrab  در فضای امنیتی تولید و تبادل اطلاعات فضای مجازی!

بررسی پژوهشگران امنیت فضای تولید و تبادل اطلاعات حاکی از این است که باج‌افزار GandCrab  تاکنون به سیستم‌های ترکیه، چین، تایوان، آمریکا، کانادا، برخی کشورهای اروپایی، ژاپن و استرالیا منتقل شده است.

به گزارش عصر ارتباط، پژوهشگران SecurityScorecard اعلام کردند که مهاجمان در حال استفاده از روش جست‌وجوی فراگیر (brute-force) هستند تا به برنامه‌های دسترسی از راه دور سمتِ سرور سازمان‌ها نفوذ کنند و باج‌افزار GandCrab را به رایانه‌های سازمان‌ها منتقل کنند.

مهاجمان از باتی با قابلیت‌های کرم استفاده می‌کنند که می‌تواند خود را با کپی کردن در USBها و سایر دستگاه‌هایِ حافظه‌ی قابل حمل گسترش دهد.

این بدافزار برای یافتن سرویس Remote Desktop Protocol و سرورهای  Virtual Network Computing اینترنت را اسکن می‌کند و سپس با استفاده از روش جست‌وجوی فراگیر و امتحان کردن گذرواژه‌هایی که بصورت گسترده استفاده می‌شوند مانند ( Password، test، testing، server، admin، ۱۲۳۱۲۳، ۱۲۳۴۵۶ و ...) به دستگاه‌ها نفوذ می‌کند.

بدافزار به صورت تصادفی آدرس IP هدف را تولید و تلاش می‌کند تا از طریق پورت ۵۹۰۰ وارد آن شود. درصورت نفوذ موفق، باج‌افزار را نصب می‌کند که منجر به رمزشدن فایل‌های قربانی و درخواست باج می‌شود. هم‌چنین مهاجمان می‌توانند از آن برای DDoS، Brute-force و سایر فعالیت‌های مخرب نیز استفاده کنند.

کارشناسان امنیت فضای تولید و تبادل اطلاعات توصیه کرده‌اند که برای سرورهای  RDP و VNC از گذرواژه‌های قوی استفاده شود و هم‌چنین USBها و دستگاه‌های حافظه‌ی قابل حمل، قبل از استفاده توسط ضدویروس اسکن شوند.

درج دیدگاه

مطالب مشابه ICTNews.ir

  • مقابله یوتیوب با ویدیوهای نژادپرستانه

    مقابله یوتیوب با ویدیوهای نژادپرستانه

    یوتیوب از برنامه خود برای مهار گسترش نفرت پراکنی، دیدگاه‌های افراطی

  • در اوبر از این پس رانندگان به مسافران می توانند امتیاز دهند

    در اوبر از این پس رانندگان به مسافران می توانند امتیاز دهند

    اوبر اخیرا با انتشار اطلاعیه ای در وبسایت خود اعلام کرده از این به بعد امتیازهای داده شده

  • تبدیل صوت به متن با هوش مصنوعی ممکن می شود

    تبدیل صوت به متن با هوش مصنوعی ممکن می شود

    محققان چینی و مایکروسافت یک سیستم هوش مصنوعی برای تبدیل متن به صوت ابداع کرده اند که با کمک ۲۰۰ نمونه یک فایل صوتی بسیار طبیعی تولید کند.

  • آموزش رفع مشکل بوت‌شدن ویندوز 10

    آموزش رفع مشکل بوت‌شدن ویندوز 10

    باگی در قابلیت سیستم ری‌استور ویندوز ۱۰ وجود دارد که باعث می‌شود رایانه‌‌ی کاربر حتی موقع بوت‌شدن با مشکل مواجه شود. البته، خوشبختانه روش‌هایی وجود دارد که با استفاده از آن‌‌ها می‌توانید این مشکل را برطرف کنید. توصیه‌ی مهم در‌این‌زمینه‌، این است که در وهله‌ی اول از مواجهه با مشکل یادشده جلوگیری کنید. اما این مشکل دقیقا چیست

  • آیا بهترین پیام‌رسان دنیا تلگرام است؟

    آیا بهترین پیام‌رسان دنیا تلگرام است؟

    به همین دلیل همه ما به دنبال امن‌ترین آنها می‌گردیم؛ امن‌ترینی که از اطلاعات ما محافظت کند و مطمئن باشیم آنها را در اختیار دیگری قرار نمی‌دهد. البته که با توجه به حضور هکرها شاید این اتفاق ناممکن باشد

  • خداحافظی با استور مایکروسافت

    خداحافظی با استور مایکروسافت

    کاربران ویندوز در سال ۲۰۱۶، علاوه‌بر اپلیکیشن، می‌توانستند فایل‌های موسیقی، فیلم‌های سینمایی و حتی سریال‌های تلویزیونی را نیز از مایکروسافت استور (Microsoft Store) خریداری کنند. در سال ۲۰۱۷ امکان خرید کتاب‌های الکترونیکی هم به سایر محصولات ارائه‌شده در فروشگاه آنلاین مایکروسافت افزوده شد. سال ۲۰۱۸ که آغاز شد، مایکروسافت قابلیت خرید موسیقی را از فروشگاه خود حذف کرد و در نتیجه، مشتریان یا باید فایل‌های موسیقی خریداری‌شده را در سیستم خود دانلود می‌کردند یا اینکه همه‌ی آن‌ها از اکانت‌شان حذف می‌شد. اکنون سال ۲۰۱۹ است و مایکروسافت تصمیم گرفته است که قابلیت خرید کتاب‌های دیجیتال را هم از فروشگاه آنلاین خود حذف کند و هزینه‌ای که پیش از این برای خریدن کتاب‌ها توسط مشتریان پرداخت شده است را به آن‌ها برگرداند

  • چگونه در جیمیل به‌صورت زمان‌بندی‌شده ایمیل ارسال کنیم

    چگونه در جیمیل به‌صورت زمان‌بندی‌شده ایمیل ارسال کنیم

    همزمان با جشن تولد ۱۵ سالگی جیمیل، گوگل چندین ویژگی جدید جیمیل را معرفی کرد. یکی از مهم‌ترین این ویژگی‌ها، ارسال زمان‌بندی‌شده‌ی ایمیل‌ها ازطریق جیمیل است

  • معرفی برترین نرم افزار های ویرایش صدا

    معرفی برترین نرم افزار های ویرایش صدا

    خوشبختانه نرم‌افزارهای متعددی درزمینه‌ی ویرایش صدا وجود دارند که علاوه‌بر رایگان‌بودن، با سطح مهارت هر کاربری سازگار هستند. در این مقاله‌ی زومیت، بهترین نرم‌افزار‌های رایگان ویرایش صدا را معرفی می‌کنیم.۱. HYA-WAVE؛ ساده‌ترین نرم‌افزار آنلاین ویرایش صدا

  • جدیدترین پرچمدار سامسونگ گلکسی اس 10 در تست مقاومت رد شد!

    جدیدترین پرچمدار سامسونگ گلکسی اس 10 در تست مقاومت رد شد!

    اول اسفند ماه سامسونگ از جدیدترین پرچمدارانش یعنی خانواده گلکسی اس 10 رونمایی کرد. کمپانی کره‌ای برای اینکه کاربران سخت گیر را به خرید این گوشی‌ها ترغیب کند

  • فیسبوک اطلاعات نوجوانان را با ۲۰ دلار میخرد

    فیسبوک اطلاعات نوجوانان را با ۲۰ دلار میخرد

    به‌نظر می‌رسد در قرن ۲۱، شاهد عجیب‌ترین رفتارها از غول‌های فناوری و البته، کاربران افراطی آن‌ها هستیم. افسانه‌ای آلمانی وجود دارد که در آن، فردی به‌نام فاوست، با شیطان وارد معامله می‌شود. امروز نیز داستان‌های مشابهی (و البته واقعی) از گوشه و کنار دنیای فناوری می‌شنویم. در یکی از جدیدترین رخدادهای از این دست، فیسبوک نقش شیطان را پیدا کرده است با کاربران معامله می‌کند

عصــر بــازی