eitaa logo
خبرگزاری سایبربان | Cyberbannews
2.1هزار دنبال‌کننده
6.2هزار عکس
638 ویدیو
22 فایل
دیده بان سایبری ایران🇮🇷 مرجع تخصصی امور سایبری©️ نخستین موسسه اطلاع رسانی امور سایبری در ایران📨 سایت: https://www.cyberbannews.com روابط عمومی و تبلیغات: @admin1814
مشاهده در ایتا
دانلود
🌐کره شمالی متهم به ساخت وب‌سایت‌های بدافزار قمار 🔹 سرویس اطلاعات ملی کره جنوبی ادعا کرد که بخش مخفی فناوری اطلاعات کره شمالی مغز متفکر بسیاری از پلتفرم‌های قمار سایبری داخلی است. 🔹گفته می‌شود که این سازمان فناوری اطلاعات، که به آن گیونگ‌هونگ (Gyeongheung) گفته می‌شود، بخشی از اتاق بدنام 39 کره شمالی است، بخش دولتی که وظیفه تولید درآمدهای بیشتر از منابع خارجی را برای این کشور دارد. به گفته سرویس اطلاعات ملی کره جنوبی، این سازمان با فروش هزاران وب‌سایت قمار به سندیکای جنایی داخلی در جمهوری کره، انباشت غیرقانونی ارز خارجی را تسهیل کرده و این اولین باری است که دخالت کره شمالی در فعالیت‌های قمار سایبری داخلی در جنوب آشکار می‌شود. 📎 گزارش کامل 📲 سایبربان @cyberbannews_ir
🌐 سرقت طرح هایی از شرکت های نیمه هادی کره جنوبی 🔹آژانس جاسوسی کره جنوبی گفت که هدف سرقت از این شرکت، احتمالاً حمایت از سلاح ها و برنامه های ماهواره ای کره شمالی است. 🔹طبق گزارشات سرورهای شرکت‌ ها، به دلیل آسیب‌پذیری‌های موجود در سیستم‌های متصل به اینترنت، مورد دسترسی واقع قرار گرفتند. 🖇 گزارش کامل @cyberbannews_ir
🌐 بازگشت هکرهای لازاروس به تورنادوکش 🔹گفته می شود که گروه هکری لازاروس کره شمالی به یک سرویس قدیمی بازگشته است تا 23 میلیون دلار دزدیده شده در جریان حمله ماه نوامبر را بشوید 🔹محققان شرکت تحقیقاتی بلاک چین الیپتیک (Elliptic) روز جمعه گفتند که در آخرین روز شاهد بوده اند بخشی از 112.5 میلیون دلار سرقت شده از صرافی ارزهای دیجیتال اچ تی اکس (HTX) در ماه نوامبر، از طریق سرویس میکسر تورنادو کش (Tornado Cash) شسته شده است. 📎 گزارش کامل @cyberbannews_ir
🌐 ادعای پولشویی هکرهای کره شمالی در قالب اتریوم 🔹بنابر ادعای کارشناسان، هکرهای سایبری مرتبط با کره شمالی علیرغم تحریم‌های آمریکا، 13 میلیون دلار در قالب اتریوم پولشویی کردند. 🔹کارشناسان ادعا کردند که گروه هکری لازاروس (Lazarus Group)، یک سازمان جرایم سایبری در کره شمالی، از Tornado Cash برای شستشوی ارزهای دیجیتال دزدیده شده از هک صرافی نوامبر 2023 استفاده کرد. @cyberbannnews_ir
🌐 شبیه سازی پهپادهای آمریکایی توسط کره شمالی 🔹 به گفته یکی از رهبران ارتش آمریکا، هواپیماهای بدون سرنشین کره شمالی، شباهت زیادی به هواپیماهای بدون سرنشین پیشرفته آمریکایی دارند و این موضوع نشانه این است که کره به دنبال مدرن‌سازی ارتش خود، فراتر از موشک‌ها است. 🔹پیونگ یانگ سال گذشته از پهپادهای رزمی و جمع‌آوری اطلاعاتی خود رونمایی کرد که به طور شگفت‌انگیزی شبیه به ام کیو-9 ریپر (MQ-9 Reaper) جنرال اتمیکس و بزرگتر از آر کیو-4 گلوبال هاوک (RQ-4 Global Hawk) نورثروپ گرومن هستند. @cyberbannews_ir
🌐 ششمین نشست گروه کاری آمریکا و کره جنوبی در مورد تهدیدات سایبری کره شمالی 🔹 این نشست به رهبری معاون نماینده ویژه کره شمالی، لین دیبوویز و مدیر کل وزارت امور خارجه کره جنوبی در امور هسته ای کره شمالی، لی جون ایل، بر ادامه همکاری نزدیک بین دولت های آمریکا و کره جنوبی برای ایجاد اختلال در توانایی کره شمالی برای ایجاد درآمد غیرقانونی تاکید کرد. 🔹کره شمالی از طریق فعالیت های سایبری مخرب، که از آن برای تأمین مالی برنامه های غیرقانونی سلاح های کشتار جمعی و موشک های بالستیک خود استفاده می کند، به کسب درآمد نامشروع مشغول است. 📎گزارش کامل @cyberbannews_ir
🌐 شناسایی گروه‌های هکری عامل حملات سایبری علیه کره جنوبی 🔹مقامات روز سه‌شنبه گفتند که گروه‌های هکری بزرگ کره‌شمالی برای بیش از یک سال تلاش کردند به ده‌ها شرکت دفاعی کره‌جنوبی نفوذ کنند و اطلاعات فنی برخی از آنها را به سرقت ببرند. 🔹سرویس های امنیتی کره جنوبی سه گروه تحت حمایت کره شمالی را مسئول این حملات شناسایی کردند 🔻آنها به ۸۳ شرکت دفاعی کره جنوبی نفوذ کرده و اطلاعات محرمانه حدود ۱۰ شرکت را سرقت کردند. @cyberbannews_ir
🌐 حمله بدافزاری هکرهای کره شمالی به شرکت‌های رمزنگاری کره جنوبی 🔹هکرهای کره شمالی بدافزار جدید «دوریان» را برای هدف قرار دادن شرکت‌های رمزنگاری کره جنوبی مستقر کردند. 🔻بدافزار دوریان که قبلاً برای جامعه امنیت سایبری ناشناخته بود، به عنوان نصب کننده‌ای عمل می‌کند که مجموعه‌ای از بدافزارها را شامل میشود. @cyberbannews_ir
🌐 انتقال ۱۴۷.۵ میلیون دلار رمز ارز سرقتی به کره شمالی توسط لازاروس 🔹گروه لازاروس و سایر هکرهای کره شمالی برخی از سودآورترین هک‌ها را در بخش‌های کریپتو و دی‌فای اجرا کرده‌اند و تورنادو کش، ابزار اصلی آن‌ها بوده است. 🔻جامعه جهانی همچنان به نظارت و مقابله با این فعالیت‌ها ادامه می‌دهد و چالش‌های جاری امنیت چشم‌انداز مالی دیجیتال را برجسته می‌کند. @cyberbannews_ir
🌐 جایگزینی ماهواره روسی به جای چینی در کره شمالی 🔹به گفته پخش کننده ملی کره جنوبی، کره شمالی پخش تلویزیونی خود را از ماهواره چینی به روسی تغییر داد. @cyberbannews_ir
🌐 استقرار تسلیحات لیزری کره جنوبی برای رهگیری پهپادهای کره شمالی 🔹کره جنوبی روز پنجشنبه اعلام کرد که سیستم‌های تسلیحاتی لیزری را برای رهگیری پهپادهای کره شمالی که در سال‌های اخیر نگرانی‌های امنیتی را در جنوب ایجاد کرده‌اند، مستقر خواهد کرد. 🔻اداره برنامه‌ریزی تدارکات دفاعی کره جنوبی اعلام کرد که تا پایان امسال حداقل یک سیستم تسلیحاتی لیزری ضد هوایی به نام بلاک آی را مستقر خواهد کرد و در سال‌های آینده سیستم‌های بیشتری را به کار خواهد گرفت. @cyberbannews_ir
🌐 تلاش هکر کره شمالی برای دسترسی به سیستم‌ها 🔹یک مجرم سایبری کره شمالی که خود را به عنوان یک مهندس نرم‌افزار مستقر در ایالات متحده جا زده بود، تقریباً به یک شرکت برجسته امنیت سایبری نفوذ کرده و از تصاویر تولید شده توسط هوش مصنوعی برای جلوگیری از شناسایی استفاده کرده بود. 🔹این فرد با استفاده از یک هویت دزدیده شده آمریکایی و عکس‌های تولید شده توسط هوش مصنوعی، از چندین مرحله مصاحبه تصویری و بررسی‌های پیشینه عبور کرده بود. 🔹این اقدام سریعا پس از شروع به کار کشف شد، هنگامی که لپ‌تاپ صادر شده توسط شرکت شروع به بارگذاری بدافزار کرد. 📎 گزارش کامل @cyberbannews_ir
🌐 فعالیت حدود 8400 هکر سایبری برای کره شمالی 🔹کارشناسان تخمین زدند که کره شمالی حدود 8400 هکر سایبری دارد که نسبت به 2 سال 20 درصد افزایش داشته است. 🔹به گفته سرویس اطلاعات ملی، کیم جونگ اون (Kim Jong Un)، رهبر کره شمالی، اخیراً به عنوان انگیزه‌ای برای آموزش هکرهای سایبری، جوایز مالی ارائه کرده است. با افزایش تحریم‌ها علیه کره شمالی و طولانی شدن مشکلات اقتصادی، کره شمالی تمام تلاش خود را برای کسب درآمد، فناوری و غیره از طریق حملات سایبری انجام می‌دهد. 📎 گزارش کامل @cyberbannews_ir
🌐 آغاز دور دوم تمرینات نظامی آمریکا و کره جنوبی با هدف مقابله با کره شمالی 🔹طبق بیانیه‌ای که ستاد مشترک در روز دوشنبه منتشر کرد، این رزمایش ۱۱ روزه با نام "سپر آزادی اولچی" از ۱۹ اوت در سراسر کره جنوبی شروع می‌شود و بر روی تهدیدات واقعی از سوی کره شمالی، مانند تسلیحات کشتار جمعی، حملات سایبری و اختلال در جی پی اس (GPS) تمرکز خواهد داشت. 📎 گزارش کامل @cyberbannews_ir
🌐 مقامات دفاعی کره جنوبی به دنبال رفع نقص‌های جدی امنیتی 🔹دارایی‌های سایبری و اطلاعاتی کره جنوبی اخیراً با مشکلاتی مواجه شده‌اند که سوالاتی را درباره آمادگی امنیتی این کشور در برابر حملات سایبری و عملیات اطلاعاتی فزاینده کره شمالی مطرح کرده است. 🔻روز جمعه، رسانه‌های محلی گزارش دادند که یکی از پیمانکاران فرعی یک شرکت بزرگ فناوری دفاعی هک شده است که منجر به افشای داده‌های فنی درباره هواپیماهای نظارتی "بائکدو" و "گومگانگ" نیروی هوایی کره جنوبی شده است. @cyberbannews_ir
🌐 آغاز رزمایش نظامی و سایبری سالانه کره جنوبی و آمریکا 🔹 رزمایش‌های «سپر آزادی اولچی» که قرار است تا 29 اوت ادامه داشته باشد، در زمانی برگزار می‌شود که کره شمالی در تلاش برای پیشبرد برنامه‌های هسته‌ای و موشکی خود است و به دنبال پرتاب ماهواره‌های شناسایی می‌باشد. 🔺به گفته ارتش هر دو کشور، این تمرین‌ها تهدیدات واقعی در تمامی حوزه‌ها را شامل می‌شوند، از جمله تهدیدات موشکی کره شمالی، ایجاد اختلال در جی پی اس (GPS)، حملات سایبری و دیگر درس‌هایی که از حوادث اخیر آموخته شده است. @cyberbannews_ir
🌐سواستفاده هکرهای کره شمالی از آسیب پذیری روز صفر کرومیوم 🔺هکرهایی که گفته می شود با دولت کره شمالی در ارتباط هستند، صنعت ارزهای دیجیتال را با استفاده از یک آسیب پذیری روز صفر که بر مرورگر کرومیوم تأثیر می گذارد، هدف قرار داده اند. 🔹مایکروسافت این کمپین را در یک پست وبلاگی در روز جمعه فاش کرد و مقصر را یک عامل تهدید دانست که آن را "سیترین اسلیت" می نامند. 📎گزارش کامل @cyberbannews_ir
🌐 ظهور مجدد بسته‌های مخرب کره شمالی در مخزن کد متن‌باز 🔺هکرهای کره شمالی همچنان از مخزن کد پرکاربرد npm سوءاستفاده می‌کنند و بسته‌های مخربی منتشر می‌کنند که هدفشان آلوده کردن دستگاه‌های توسعه‌دهندگان نرم‌افزار با بدافزار است. 🔺مخزن npm به توسعه‌دهندگان اجازه می‌دهد بسته‌ها، کتابخانه‌ها و ابزارهای جاوا اسکریپت را منتشر و به اشتراک بگذارند. 🔹کره شمالی به دلیل سرقت ارزهای دیجیتال و اجرای کلاهبرداری‌ هایی که برای تأمین مالی برنامه تسلیحات هسته‌ای انجام میدهد تحریم‌ شده است. 📎 گزارش کامل @cyberbannews_ir
🌐هدف قرار دادن صنعت کریپتو توسط هکرهای کره شمالی 🔺کارشناسان معتقدند که هکرهایی که گفته می‌شود به دولت کره شمالی متصل هستند، صنعت ارزهای دیجیتال را با استفاده از یک روز صفر که بر مرورگر کرومیوم تأثیر می‌گذارد، هدف قرار داده‌اند. 🔹مایکروسافت این کمپین را در یک پست وبلاگی فاش کرد و آن را به یک عامل تهدید موسوم به سیترین اسلیت (Citrine Sleet) نسبت داد. 📎 گزارش کامل @cyberbannews_ir
🌐 هشدار FBI: حملات سایبری هکرهای کره شمالی به کاربران ارزهای دیجیتال 🔻این حملات عمدتاً شامل تاکتیک‌های پیشرفته مهندسی اجتماعی است که حتی کارمندان و فعالان بازار ارزهای دیجیتال آشنا با اصول امنیت سایبری نیز ممکن است قربانی آن شوند. 🔹 هکرها با استفاده از اطلاعات شخصی قربانیان، سناریوهای جذابی مانند پیشنهادات شغلی یا سرمایه‌گذاری ایجاد می‌کنند. آن‌ها با ایجاد رابطه و اعتماد، در زمان مناسب با ارسال بدافزار به دستگاه‌ها یا شبکه‌های شرکت حمله می‌کنند. 🔺هکرها همچنین با جعل هویت افراد سرشناس، متخصصان فناوری و کارمندان استخدام در شبکه‌های اجتماعی حرفه‌ای فعالیت می‌کنند. 🔹اف‌بی‌آی از شرکت‌های ارزهای دیجیتال خواسته هوشیار باشند و اقدامات لازم را برای جلوگیری از آسیب‌های جدی انجام دهند. @cyberbannews_ir
🌐 حملات سایبری مشابه هکرهای کره شمالی به روسیه و کره جنوبی 🔹محققان شرکت امنیت سایبری کره جنوبی جنیانز (Genians) اعلام کرده‌اند که این گروه از تاکتیک‌ها، تکنیک‌ها و روش‌های مشابهی در حملات خود به مسکو و سئول استفاده می‌کند. 📎 گزارش کامل @cyberbannews_ir
🌐 استفاده هکرهای کره شمالی از لینکدین برای هک 🔹هکرهای کره شمالی از LinkedIn برای گسترش بدافزار RustDoor استفاده می‌کنند و خود را به‌عنوان استخدام‌کننده رمزارز برای هدف قرار دادن حرفه‌ای‌ها معرفی می‌کنند. 🔹آن‌ها قربانیان را فریب می‌دهند تا آزمایش‌های کدنویسی به دام انفجاری را با درب پشتی macOS دانلود کنند. @cyberbannews_ir
🌐 حمله هکرهای کره شمالی به شرکت دفاعی آلمانی 🔹کارشناسان اعلام کردند که هکرهای کره شمالی شرکت دفاعی آلمانی دیهل دیفنس را هک کرده‌اند. 🔹هدف این حمله می‌توانست سرقت اطلاعات محرمانه مربوط به پروژه‌های دفاعی یا فناوری‌های مورد استفاده در تولید سلاح باشد. 🔹به گفته اداره فدرال حفاظت از قانون اساسی و مبارزه با تروریسم، این حمله می‌تواند مربوط به امضای قرارداد بین دیهل و وزارت دفاع کره جنوبی برای خرید موشک‌های پدافند هوایی «IRIS-T» باشد 🔹 کارشناسان معتقدند که چنین حملات سایبری بخشی از استراتژی گسترده‌تر کره شمالی برای به دست آوردن مزیت‌های فناوری از طریق جاسوسی و فعالیت سایبری است 🔹هنوز مشخص نیست که هکرهای کره شمالی به چه مقدار اطلاعات دست یافته‌اند و آیا نشت آن ادامه دارد یا خیر. 📎 گزارش کامل @cyberbannews_ir
🌐 تلاش برای هک ۳ سازمان آمریکایی توسط واحد تحریم‌شده کره شمالی 🔹یک گروه تحریم‌شده از هکرهای وابسته به دولت کره شمالی به نظر می‌رسد که همچنان به حملات خود علیه سازمان‌های آمریکایی ادامه می‌دهد و در ماه اوت حداقل سه سازمان را هدف قرار داده است. 🔹محققان افزودند که پیچیدگی و توانایی‌های این گروه از زمان ظهور آن در سال ۲۰۰۹ با حملات منع سرویس توزیع‌شده (DDoS) علیه وب‌سایت‌های دولتی و مالی آمریکا و کره جنوبی، به‌طور قابل‌توجهی تکامل یافته است. 📎 گزارش کامل 📡@cyberbannews_ir
🌐 کشورهای جنوب شرق آسیا هدف کمپین بدافزاری کره شمالی 🔹هکرهای کره شمالی چندین کشور آسیای جنوب شرقی، حتی متحدان شناخته شده‌ای مانند کامبوج، را با یک کمپین بدافزاری در سال گذشته هدف قرار داده‌اند که برای ایجاد درهای پشتی در سیستم‌های سازمان‌های مهم طراحی شده است. 📎 گزارش کامل 📡 @cyberbannews_ir