حققان امنیت سایبری می گویند نوعی بدافزار ویندوز که پیش از این نیز وجود داشته اکنون قدرتمند تر شده و می تواند دستگاه های متصل مانند موبایل را نیز مورد حمله قرار دهد.
به گزارش سرویس اخبار تکنا، محققان امنیتی نوعی بدافزار در ویندوز را شناسایی کردند که اطلاعات درون گوشی ها را در زمان اتصال به کامپیوتر به سرقت می برد. این محققان معتقدند بدافزار مورد نظر توسط هکرهای کره شمالی توسعه داده شده است.
گزارش تک کرانچ نشان می دهد محققان ESET بطور تصادفی موفق به کشف یک تروجان به نام Dolphin شدند که می تواند اطلاعات را به سرقت ببرد. یک گروه هکری به نام Erebus منتسب به کره شمالی از این تروجان استفاده می کند. این گروه مار خود را از چندین دهه قبل آغاز کرده بود.
تروجان دلفین سال گذشته شناسایی شد و تاکنون با قدرتمندتر شدن یک عامل خطرناک محسوب میشود. به عنوان مثال می تواند در بخش مرورگر پیوندهای ذخیره شده را سرقت کند.
وان درایو مرکز دریافت دستورات این بدافزار محسوب میشود از طرفی اطلاعات سرقتی نیز به آنجا فرستاده میشود. Dolphin قادر است به برخی اطلاعات مانند نام کامپیوتر، آی پی و برخی مشخصات سخت افزار دسترسی پیدا کند.
مهمترین خطری که این بدافزار می تواند ایجاد کند دسترسی به اطلاعات دستگاههای جانبی مانند موبایل است. تمام اطلاعات موجود در گوشی توسط این بدافزار اسکن می شود. این کار با استفاده از Windows Portable Device API انجام میگیرد. این بدافزار تاکنون در ۴ نسخه منتشر شده است و آخرین نسخه آن در ۲۰۲۲ بود.
یک پژوهشگر امنیتی مدعی شد لینک های تبلیغاتی پیشنهادی در صفحات جستجوی گوگل باعث هدایت کاربران به سایت های جعلی می شود. به گزارش سرویس تکنا، بسیاری از کاربران در هنگام استفاده از گوگل تنها به چند نتیجه ابتدایی پیشنهادی بسنده کرده و دیگر نتایج را بررسی نمی کنند. در بسیاری از مواقع در ابتدای […]
پی پل طی اعلامیه ای از حمله هکرها به اکانت هزاران کاربر خبر داد. در این اعلامیه آمده است احتمال دارد اطلاعات خصوصی این کاربران به خطر افتاده باشد. به گزارش سرویس تکنا، حمله هکری رخ داده از طریق امتحان نام های کاربری قدیمی که پیش از این در وب سایت ها در اثر رخنه های […]
براساس گزارش منتشر شده توسط Trend Micro، در اوایل سال 2022 میلادی تعدادی حمله در کشورهای مختلف کشف شد که در آن از تکنیک‌ها، روش‌ها و مولفه‌های یکسانی استفاده شده بود. به گزارش مرکز مدیریت راهبردی افتا، بررسی‌های بیشتر نشان داد که گروه مرتبط با این حملات یکی از زیرگروه‌های APT41 با نام Earth Longzhi است […]
دیدگاهتان را بنویسید