هکرهای مرتبط با APT29 اسکریپت تحلیل وب را برای حمله به iOS و Android ربودند
گروه مهاجم روسی APT29 با یک کمپین گسترده واترینگ‌هول، کاربران iOS و Android را هدف قرار داده است. این حمله از طریق وب‌سایت‌های آلوده، دامنه‌های جعلی و یک حمله زنجیره تأمین روی سرویس تحلیل وب اوکراینی Plerdy SEO Tracker انجام شده است.
بر اساس گزارش پژوهشگران شرکت Sekoia، گروه مهاجم روسی APT29 با سوءاستفاده از سرویس تحلیل وب اوکراینی Plerdy SEO Tracker، کدی جاوااسکریپتی مخرب را در وب‌سایت‌های قانونی تزریق کرده است. این کد با جمع‌آوری اطلاعات مرورگر و دستگاه کاربران، زمینه را برای اجرای اکسپلویت‌های ویژه iOS و Android فراهم می‌کند. مهاجمان علاوه بر هک وب‌سایت‌های واقعی، از دامنه‌های جعلی نیز برای گسترش دام خود استفاده کرده‌اند تا کاربران ناآگاه را به صفحات آلوده هدایت کنند. این نوع حمله که به «واترینگ‌هول» معروف است، به‌جای هدف قرار دادن مستقیم قربانی، وب‌سایت‌هایی را آلوده می‌کند که احتمال بازدید قربانیان هدف از آن‌ها بالاست و از این طریق به‌صورت گسترده دستگاه‌های موبایل را در معرض خطر نفوذ قرار می‌دهد.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
آسیب‌پذیری بحرانی در Rails؛ امکان نوشتن فایل روی سرور با آپلود تصویر دستکاری‌شده
یک آسیب‌پذیری بحرانی در فریم‌ورک Ruby on Rails کشف شده که به مهاجم بدون نیاز به احراز هویت اجازه می‌دهد با آپلود یک فایل دستکاری‌شده، فایل دلخواهی روی سرور برنامه بنویسد. این نقص در اپلیکیشن‌هایی رخ می‌دهد که از ImageMagick برای پردازش فایل‌های آپلودی استفاده می‌کنند.
هشدار mSecure به کاربران برای تغییر رمزها و بازنشانی ۲FA و پس‌کی‌ها
شرکت توسعه‌دهنده مدیر رمز mSecure در ایمیلی به کاربران خود اعلام کرده که متوجه فعالیت مشکوکی مرتبط با این اپلیکیشن شده است. به کاربران توصیه شده هرچه سریع‌تر رمزهای عبور خود را تغییر دهند، احراز هویت دومرحله‌ای را بازنشانی کنند و پس‌کی‌های ذخیره‌شده را حذف کنند.
مرور هفتگی: آسیب‌پذیری‌های بحرانی، بات‌نت DDoS لینوکسی، فیشینگ کد دستگاه و جاسوس‌افزار اندرویدی
گزارش هفتگی The Hacker News نشان می‌دهد بسیاری از حملات این هفته با ترفندهای ساده‌ای مثل تماس جعلی پشتیبانی، افزونه‌های مخرب یا دستگاه‌های بدون رمز عبور آغاز شده‌اند. در کنار آن‌ها، رخدادهای بزرگ‌تری چون سرقت میلیاردی، شبکه‌های پنهان دستگاه‌های آلوده و نرم‌افزارهای آلوده نیز گزارش شده است.