به گزارش ثریا مهاجمان سایبری معروف به مهاجمان Magniber با بهکارگیری فایلهای Windows Application Package (.APPX) دارای گواهینامههای معتبر، بدافزارهایی را در قالب بهروزرسانیهای مرورگرهای Chrome و Edge توزیع میکنند.
محققان احتمال میدهند کد مخرب از طریق ایمیلهای فیشینگ، لینکهای ارسال شده از طریق پیامهای فوری (IM) در رسانههای اجتماعی و یا سایر روشهای توزیع ، منتقل شده باشد.
باجافزار Magniber این روزها کاربران آسیایی را به طور انحصاری هدف قرار داده است.
روش توزیع این بدافزار، نشاندهنده تغییر رویکرد مهاجمان نسبت به حملات قبلی است که در آنها معمولاً از آسیبپذیریهای موجود در اینترنت اکسپلورر، سوءاستفاده میکردند.
مهاجمان سایبری از قربانیان خود میخواهند تا مرورگر Edge/Chrome را بهصورت دستی بهروزرسانی کنند و یک فایل APPX برای تکمیل بهروزرسانی نیز در اختیار آنان قرار میدهند.
فایلهای APPX، فایلهای Windows Application Package هستند که برای توزیع و نصب آسان ایجاد شدهاند و در گذشته نیز در تهدیدات مختلفی برای توزیع بدافزار از آنها سوءاستفاده شده است.
در باجافزار Magniber، فایلهای دستکاری شده APPX بهصورت دیجیتالی توسط یک گواهینامه معتبر امضا میشود، بنابراین ویندوز، آنها را بهعنوان فایلهای قابلاعتماد و مطمئن در نظر میگیرد و هیچ هشداری نمیدهد.
با توجه به کاهش چشمگیر استفاده از اینترنت اکسپلورر بهاحتمال زیاد مهاجمان به دنبال دستیابی به طیف وسیعی از قربانیان از میان کاربران Edge/Chrome هستند.
برخلاف اکثر حملات باجافزاری، Magniber، تاکتیک اخاذی مضاعف را اتخاذ نکرده است و قبل از رمزگذاری سیستمها، فایلها را سرقت نمیکند، لذا کارشناسان مرکز مدیریت راهبردی افتا توصیه میکنند تا راهبران سیستم، به طور منظم و مداوم، از دادهها و فایلهای سیستم سازمانهای خود، پشتیبان بگیرند.
براساس اطلاعات موجود، در حال حاضر امکان رمزگشایی رایگان فایلهای قفل شده بدافزار Magniber ، وجود ندارد.
مرکز مدیریت راهبردی افتا پیرو هشدارهای قبلی خود، دوباره تاکید کرده است که راهبران امنیتی از اطلاعات سازمانی و با اهمیت سازمان خود، بهصورت دورهای سه نسخه پشتیبان تهیه و فایلهای پشتیبان را روی دو رسانه ذخیرهسازی مختلف نگهداری کنند.
بنا بر توصیههای امنیتی مرکز افتا، نگهداری یک نسخه از فایلهای پشتیبانی تهیه شده از اطلاعات سازمانی و با اهمیت، سازمانهای دارای زیرساخت حیاتی، در موقعیت جغرافیایی متفاوت ضروری است.
اطلاعات تخصصی نحوه عملکر باج افزار Magniber، گزارشی از شرکت امنیت سایبری کرهای آنلب درباره نحوه حملات این باج افزار و نحوه بازیابی، رمزگشایی و اجرای کد باجافزار Magniber در آدرس اینترنتی مرکز مدیریت راهبردی افتا منتشر شده است.
منبع: خبرگزاری مهر
هدایتهای روشنگرانه رهبر شهید در حوزه علم و فناوری
شماره جدید مجله دانشمند منتشر شد
چه کسی بر پیکر رهبر کبیر انقلاب نماز اقامه کرد؟
تشییع رهبر شهید انقلاب، صحنهای تاریخی برای نمایش وفاداری ملت ما است
جامعه رستگار، راهبرد رهبر شهید در امت سازی
«آیفون» به تنهایی کسی را مدرن نمیکند/اخلاق ویژه جامعه شبهمدرن شهری!
پویش ختم جمعی قرآن به یاد رهبر شهید
روایتی از نماد و معنا در انیمیشن های متاخر کودکان
کاظمی: ۵ هزار مدرسه برای اسکان زائران آماده شد
دعوت وزیر آموزش و پرورش از دانشآموزان و فرهنگیان برای حضور در آیین وداع و تشییع
میزبانی دانشگاه امیر کبیر از ۳۰۰۰ نفر از زائرین مراسم تشییع رهبر شهید
ماموریت نجات تلسکوپ ناسا آغاز شد
تعویق دوباره امتحانات نهایی دانش آموزان ممکن نیست
دعوت جهاددانشگاهی از دانشگاهیان برای حضور در مراسم تشییع رهبر شهید
تأکید بر صیانت از اقتدار ملی و تبعیت از رهبری در مذاکرات آتی
آمادگی دانشگاه علامه برای اسکان ۶ هزار زائر مراسم تشییع رهبر شهید
قابلیت جدید چت در تلگرام دردسرساز شد
توجه رهبر شهید به نخبگان؛ تحول سیاستگذاری علمی با محوریت نوآوری و نسل جوان
نقشۀ مسدودی خیابانهای منتهی به مصلی تهران
حضور سردار سید مجید موسوی در مراسم وداع با رهبر شهید انقلاب
رزمندگان هوافضای سپاه در آماده باش کامل عملیاتی
کشف یک سیاره قابل سکونت در ۲۵ سال نوری از زمین
چگونه ناتوانی دولت قاجار و ظلم دشمن، «قحطی بزرگ»را در جنگ جهانی رقم زد؟
دعوت معاون علمی رئیس جمهور از نخبگان برای حضور در آیین تشییع رهبر شهید
دعوت ستاد کانونهای مساجد از مردم برای حضور در تشییع رهبر شهید
تصویری از یادبود کودکان مظلوم و شهید میناب
بازدید سردار وحیدی از بیمارستان موقت مصلای تهران
آیا تو را تشییع میکنیم، یا بخشی از هویت خویش را؟
رقیب چینی جدید اوپن ای آی و آنتروپیک از راه رسید
جمعیت حاضر در مقابل ورودی های منتهی به مصلی تهران
رهبر شهید انقلاب اسلامی، حکمرانان را خادمان ملت میدانستند
رهبر شهید: متن تاریخ، منظومه معرفت، میراث تمدن
واکنش زینب سلیمانی به آخرین وداع با رهبر شهید در حسینیه امام
سوء استفاده آمریکا و اسرائیل از هوش مصنوعی در جنگ
هماکنون انتظار دلدادگان رهبر شهید برای ورود به مصلی تهران
بسیج اپراتورها برای مدیریت ترافیک ارتباطی در مراسم تشییع رهبر شهید
گامی تازه در درمان نابینایی برداشته شد
مرحله کتبی آزمون پذیرش فلوشیپ پزشکی برگزار شد
دعوت بسیج اساتید برای شرکت در بدرقه باشکوه پیکر مطهر آقای شهید ایران
دانشگاهها برای وداع با رهبر شهید انقلاب آماده میشوند
اسرار آیفون ۱۸پرو در وب تاریک فاش شد
«حرف دلم را قورت دادم» روایتی صمیمی برای بیان احساسات و دغدغههای نوجوانان
قابلیت تازه واتس اپ برای چت کردن بدون افشای شماره موبایل
۴.۵ میلیون دانشآموز در مدارس غیردولتی تحصیل میکنند
فراخوان روایت وداع برای ثبت خاطرات مردمی از بدرقه رهبر شهید انقلاب
استفاده دانشجویان از هوش مصنوعی نظام ارزشیابی را با چالش مواجه کرده است
وزیر آموزش و پرورش: تشدید نظارت بر عملکرد مدارس غیردولتی الزامی است
۴۰ مدرسه قرچک برای اسکان زائران مراسم وداع رهبر شهید آماده میشود
مدرسه کانون هویتسازی و پرورش عزت و امید است
لایحه ایمنی آنلاین کودکان و نوجوانان در مجلس آمریکا تصویب شد
چگونه عاشورا به سرچشمه حقیقت تبدیل شد؟
کشف این ژن راز شکست بسیاری از بارداریها را آشکار میکند
اولین تصویر تابوت متعلق به رهبر شهید انقلاب و خانواده ایشان
کاروان هنرهای نمایشی «بدرقه خورشید» راهی ۶ استان میشود
لحظهبهلحظه وداع ملت با رهبر شهید انقلاب از امواج رادیو قرآن شنیدنی میشود
گریم متفاوت بازیگر بچه مهندس پربازدید شد+عکس
علت فوت فرزاد جمشیدی چه بود؟
آزمون انتخاب سردفتر اسناد رسمی در شهریورماه برگزار میشود
حل مشکلات استخدامی اعضای هیئت علمی جدید در دستور کار دانشگاه تهران
قائممقام بنیاد ملی نخبگان: صدور مرحلهای کارت نخبگی بنیاد ملی نخبگان آغاز شد
اساسنامه جدید مؤسسات آموزش عالی غیردولتی توسط پزشکیان ابلاغ شد
تاخیر یک ساله در تشکیل جلسه شورای عالی فضای مجازی
تأمین کمکهزینه درمان زوجین نابارور/اعطای بسته سیسمونی به دانشجوی مادر
پیگیری اجرای مصوبه افزایش حقوق اساتید/بیش از ۴۰ درصد اساتید دانشگاه فاقد مسکن
۳ لایه پنهان تسلیحاتیسازی استارتاپها برای قتل عام سایبری و نظامی
رقابت جدید علمی بریکس؛ فرصت همکاری دانشمندان ایرانی با ۵ کشور عضو بریکس
اینستاگرام به دنبال شخصی سازی الگوریتم کاربران
جزئیات آزمون ارزیابی علمی متقاضیان انتقال رشته فیزیوتراپی از خارج اعلام شد
استرالیا جریمه شبکههای اجتماعی را دو برابر کرد
یک طرح جدید: یارانه غذای دانشجویان از ترم آینده مستقیم به کیف پول آنها واریز میشود
هواپیمای فضایی چین یک شیء مرموز را در مدار رها کرده است
آزمایش موشک «استارشیپ» پیش از پرواز سیزدهم با موفقیت به سرانجام رسید
صنعت هوانوردی اعلام کرد: ضایعات غذایی به سوخت جت تبدیل میشوند
شمارش معکوس تا پرتاب جدیدترین فناوری فضایی «اسپیسایکس» آغاز شد
جدیدترین خبر از وضعیت فاطمه شکری بازیگر پیشکسوت
اکران فیلم استخر سروش صحت به تعویق افتاد
سری جدید انیمیشن «داستان اسباببازی» همه رقبا را کنار زد
پیشنهاد وزیر علوم برای جذب دانشجویان پاکستانی در دانشگاه سیستان و بلوچستان
شرایط پذیرش در آزمون کاردانی به کارشناسی فرهنگیان اعلام شد
فراهم شدن امکان ویرایش حوزه آزمون پذیرش دستیار تخصصی
علت فوت فرزاد جمشیدی چه بود؟
دعوت بسیج اساتید برای شرکت در بدرقه باشکوه پیکر مطهر آقای شهید ایران
تأمین کمکهزینه درمان زوجین نابارور/اعطای بسته سیسمونی به دانشجوی مادر
حل مشکلات استخدامی اعضای هیئت علمی جدید در دستور کار دانشگاه تهران
مرحله کتبی آزمون پذیرش فلوشیپ پزشکی برگزار شد
رقابت جدید علمی بریکس؛ فرصت همکاری دانشمندان ایرانی با ۵ کشور عضو بریکس
لحظهبهلحظه وداع ملت با رهبر شهید انقلاب از امواج رادیو قرآن شنیدنی میشود
پیگیری اجرای مصوبه افزایش حقوق اساتید/بیش از ۴۰ درصد اساتید دانشگاه فاقد مسکن
اساسنامه جدید مؤسسات آموزش عالی غیردولتی توسط پزشکیان ابلاغ شد
«حرف دلم را قورت دادم» روایتی صمیمی برای بیان احساسات و دغدغههای نوجوانان
۴.۵ میلیون دانشآموز در مدارس غیردولتی تحصیل میکنند
تاخیر یک ساله در تشکیل جلسه شورای عالی فضای مجازی
۴۰ مدرسه قرچک برای اسکان زائران مراسم وداع رهبر شهید آماده میشود
بسیج اپراتورها برای مدیریت ترافیک ارتباطی در مراسم تشییع رهبر شهید
کاروان هنرهای نمایشی «بدرقه خورشید» راهی ۶ استان میشود
اولین تصویر تابوت متعلق به رهبر شهید انقلاب و خانواده ایشان
گامی تازه در درمان نابینایی برداشته شد
استفاده دانشجویان از هوش مصنوعی نظام ارزشیابی را با چالش مواجه کرده است
۳ لایه پنهان تسلیحاتیسازی استارتاپها برای قتل عام سایبری و نظامی
وزیر آموزش و پرورش: تشدید نظارت بر عملکرد مدارس غیردولتی الزامی است
کشف این ژن راز شکست بسیاری از بارداریها را آشکار میکند
دانشگاهها برای وداع با رهبر شهید انقلاب آماده میشوند
مدرسه کانون هویتسازی و پرورش عزت و امید است
قابلیت تازه واتس اپ برای چت کردن بدون افشای شماره موبایل
چگونه عاشورا به سرچشمه حقیقت تبدیل شد؟
گریم متفاوت بازیگر بچه مهندس پربازدید شد+عکس
اسرار آیفون ۱۸پرو در وب تاریک فاش شد
آزمون انتخاب سردفتر اسناد رسمی در شهریورماه برگزار میشود
قائممقام بنیاد ملی نخبگان: صدور مرحلهای کارت نخبگی بنیاد ملی نخبگان آغاز شد
لایحه ایمنی آنلاین کودکان و نوجوانان در مجلس آمریکا تصویب شد
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.