بدافزار NetamLoader سیستم‌های ویندوز ۱۰ نهادهای دولتی در آسیا را هدف گرفت
شرکت Kaspersky از یک زنجیره حمله بسیار پیچیده خبر داده که سازمان‌های دولتی در آسیا را نشانه رفته است. این حمله یک نسخه سفارشی ویندوز ۱۰ ویژه نهادهای دولتی را هدف قرار می‌دهد و از چارچوبی ناشناخته برای بارگذاری اسمبلی‌های دات‌نت با نام NetamLoader استفاده می‌کند.
پژوهشگران امنیتی شرکت Kaspersky جزئیات یک کمپین پیچیده جاسوسی سایبری را فاش کرده‌اند که سازمان‌های دولتی در منطقه آسیا را هدف قرار داده است. بر اساس این گزارش، مهاجمان از یک نسخه اختصاصی و غیرعمومی ویندوز ۱۰ که تنها در نهادهای دولتی استفاده می‌شود سوءاستفاده کرده‌اند. بخش کلیدی این حمله، چارچوبی تازه‌کشف‌شده برای بارگذاری اسمبلی‌های دات‌نت با نام NetamLoader است که امکان اجرای کدهای مخرب در حافظه را فراهم می‌کند و تشخیص آن را برای ابزارهای امنیتی سنتی دشوار می‌سازد. این نوع حملات معمولاً با هدف جاسوسی بلندمدت و دسترسی پایدار به زیرساخت‌های حساس دولتی انجام می‌شوند و نشان‌دهنده سطح بالای تخصص فنی گروه مهاجم هستند.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsبدافزار وارد شد، اجرا شد، دسترسی گرفت. هر قدمش قابل یادگیری است.
هر خبر بدافزار سه سؤال دارد: چطور وارد شد، چطور اجرا شد، چطور دسترسی‌اش را بالا برد. این سه سؤال، دقیقاً سه ماژول دوره‌اند: بهره‌برداری، پی‌لود و پس از نفوذ. وقتی خودت یک بار در آزمایشگاه این مسیر را رفته باشی، خبر بعدی را قبل از خواندنِ جزئیات حدس می‌زنی.
این موضوع در دوره:ماژول ۹ · آموزش Metasploit: بهره‌برداری از هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
نفوذ به ابزارهای داخلی Chainalysis و افشای اطلاعات هویتی مشتریان
شرکت تحلیل بلاک‌چین Chainalysis اعلام کرد هدف یک حمله سایبری قرار گرفته و یک مهاجم خارجی به برخی داده‌های غیرحساس مشتریان دسترسی یافته است. این شرکت تأکید کرده که محتوای تحقیقات، اطلاعات احراز هویت و توکن‌های نشست کاربران تحت تأثیر قرار نگرفته‌اند.
زنجیره سه آسیب‌پذیری Ivanti Connect Secure برای دسترسی روت بدون احراز هویت
آژانس امنیت سایبری آمریکا (CISA) دو آسیب‌پذیری جدید در Ivanti Connect Secure را به فهرست آسیب‌پذیری‌های فعالانه بهره‌برداری‌شده (KEV) افزود. مهاجمان با ترکیب این نقص‌ها همراه با یک آسیب‌پذیری دیگر موفق به دسترسی روت بدون نیاز به احراز هویت شده‌اند.
اجرای کد مهاجم با یک لینک اشتراک‌گذاری در ChatGPT
پژوهشگران شرکت امنیتی Parameter یک آسیب‌پذیری در ChatGPT کشف کردند که با باز کردن یک لینک اشتراک‌گذاری مخرب، کد مهاجم در نشست کاربرِ واردشده اجرا می‌شد. این نقص امکان دسترسی به گفت‌وگوهای خصوصی کاربر را فراهم می‌کرد.