شبکه مخفی «Silent Train» گروه Volt Typhoon در چهار حمله روز-صفر شناسایی شد
محققان Black Lotus Labs شرکت Lumen Technologies یک زیرساخت مخفی به نام Silent Train را به گروه جاسوسی سایبری چینی Volt Typhoon نسبت داده‌اند. این شبکه که از اواخر سال ۲۰۲۳ فعال بوده، از دستگاه‌های آلوده خانگی، اینترنت اشیا و شبکه‌های سازمانی برای حفظ دسترسی پنهان استفاده می‌کرده است.
بر اساس گزارش جدید Black Lotus Labs، گروه مهاجم Volt Typhoon که به چین نسبت داده می‌شود، از زیرساختی مخفی موسوم به Silent Train برای اجرای حملات روز-صفر و حفظ دسترسی استراتژیک به اهداف خود بهره برده است. این شبکه با زنجیره‌ای از دستگاه‌های آسیب‌دیده شامل روترهای خانگی (SOHO)، تجهیزات اینترنت اشیا و سرورهای سازمانی ساخته شده و امکان مخفی‌کردن ردپای مهاجمان را فراهم می‌کرده است. چنین شبکه‌هایی معمولاً برای دور زدن سامانه‌های تشخیص نفوذ و پنهان‌سازی منبع واقعی حملات به کار می‌روند. طبق این گزارش، این زیرساخت اکنون شناسایی و از کار انداخته شده، اما فعالیت آن نشان می‌دهد Volt Typhoon همچنان در حال توسعه روش‌های پیچیده برای دسترسی پایدار به شبکه‌های هدف است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
گوگل نصب یک‌کلیکی اپ از فروشگاه‌های ثالث اندروید را خارج از آمریکا مجاز کرد
گوگل به فروشگاه‌های اپلیکیشن ثالث اجازه می‌دهد با دریافت مجوز، نصب اپ‌ها را بدون صفحه‌های تأییدیه معمول اندروید و با یک لمس انجام دهند و به‌روزرسانی‌ها را در پس‌زمینه اعمال کنند. این فروشگاه‌ها باید احراز هویت شوند و کل کاتالوگ و اپ‌های جدید خود را برای بررسی بدافزار به گوگل ارسال کنند.
کشف زنجیره‌ای از باگ‌های منطقی که مرورگر Edge را دور زد و ۱۷۵ هزار دلار جایزه گرفت
محقق امنیتی Orange Tsai از شرکت DEVCORE جزئیات یک زنجیره آسیب‌پذیری را منتشر کرده که تنها با بهره‌گیری از باگ‌های منطقی، بدون نیاز به خرابی حافظه، امکان اجرای کد خارج از سندباکس Microsoft Edge را فراهم می‌کند. این زنجیره در مسابقه Pwn2Own Berlin موفق به کسب ۱۷۵ هزار دلار جایزه شده بود.
حمله «PHP2Shell» به ۲۵ سرور و نفوذ به شبکه وابسته به دولت آمریکا
محققان امنیتی جزئیات حمله‌ای را فاش کرده‌اند که ظاهراً با کمک هوش مصنوعی و توسط یک گروه مهاجم مظنون به ارتباط با چین انجام شده است. این مهاجمان با بهره‌گیری از آسیب‌پذیری‌های PHP2Shell توانسته‌اند به سیستم‌های در معرض اینترنت نفوذ کنند.