کد خبر: 113128
ف
مراقب بدافزارهای به‌روزرسانی جعلی مرورگر کروم باشید
مهاجمان سایبری معروف به مهاجمان Magniber با به‌کارگیری فایل‌های Windows Application Package (.APPX) دارای گواهی‌نامه‌های معتبر، بدافزارهایی را در قالب به‌روزرسانی‌های مرورگرهای Chrome و Edge توزیع می‌کنند.

به گزارش ثریا مهاجمان سایبری معروف به مهاجمان Magniber با به‌کارگیری فایل‌های Windows Application Package (.APPX) دارای گواهی‌نامه‌های معتبر، بدافزارهایی را در قالب به‌روزرسانی‌های مرورگرهای Chrome و Edge توزیع می‌کنند.

محققان احتمال می‌دهند کد مخرب از طریق ایمیل‌های فیشینگ، لینک‌های ارسال شده از طریق پیام‌های فوری (IM) در رسانه‌های اجتماعی و یا سایر روش‌های توزیع ، منتقل شده باشد.

باج‌افزار Magniber این روزها کاربران آسیایی را به طور انحصاری هدف قرار داده است.

روش توزیع این بدافزار، نشان‌دهنده تغییر رویکرد مهاجمان نسبت به حملات قبلی است که در آن‌ها معمولاً از آسیب‌پذیری‌های موجود در اینترنت اکسپلورر، سوءاستفاده می‌کردند.

مهاجمان سایبری از قربانیان خود می‌خواهند تا مرورگر Edge/Chrome را به‌صورت دستی به‌روزرسانی کنند و یک فایل APPX برای تکمیل به‌روزرسانی نیز در اختیار آنان قرار می‌دهند.

فایل‌های APPX، فایل‌های Windows Application Package هستند که برای توزیع و نصب آسان ایجاد شده‌اند و در گذشته نیز در تهدیدات مختلفی برای توزیع بدافزار از آنها سوءاستفاده شده است.

در باج‌افزار Magniber، فایل‌های دست‌کاری شده APPX به‌صورت دیجیتالی توسط یک گواهی‌نامه معتبر امضا می‌شود، بنابراین ویندوز، آن‌ها را به‌عنوان فایل‌های قابل‌اعتماد و مطمئن در نظر می‌گیرد و هیچ هشداری نمی‌دهد.

با توجه به کاهش چشمگیر استفاده از اینترنت اکسپلورر به‌احتمال زیاد مهاجمان به دنبال دستیابی به طیف وسیعی از قربانیان از میان کاربران Edge/Chrome هستند.

برخلاف اکثر حملات باج‌افزاری، Magniber، تاکتیک اخاذی مضاعف را اتخاذ نکرده است و قبل از رمزگذاری سیستم‌ها، فایل‌ها را سرقت نمی‌کند، لذا کارشناسان مرکز مدیریت راهبردی افتا توصیه می‌کنند تا راهبران سیستم، به طور منظم و مداوم، از داده‌ها و فایل‌های سیستم سازمان‌های خود، پشتیبان بگیرند.

براساس اطلاعات موجود، در حال حاضر امکان رمزگشایی رایگان فایل‌های قفل شده بدافزار Magniber ، وجود ندارد.

مرکز مدیریت راهبردی افتا پیرو هشدارهای قبلی خود، دوباره تاکید کرده است که راهبران امنیتی از اطلاعات سازمانی و با اهمیت سازمان خود، به‌صورت دوره‌ای سه نسخه پشتیبان تهیه و فایل‌های پشتیبان را روی دو رسانه ذخیره‌سازی مختلف نگهداری کنند.

بنا بر توصیه‌های امنیتی مرکز افتا، نگهداری یک نسخه از فایل‌های پشتیبانی تهیه شده از اطلاعات سازمانی و با اهمیت، سازمان‌های دارای زیرساخت حیاتی، در موقعیت جغرافیایی متفاوت ضروری است.

اطلاعات تخصصی نحوه عملکر باج افزار Magniber، گزارشی از شرکت امنیت سایبری کره‌ای آن‌لب درباره نحوه حملات این باج افزار و نحوه بازیابی، رمزگشایی و اجرای کد باج‌افزار Magniber در آدرس اینترنتی مرکز مدیریت راهبردی افتا منتشر شده است.

منبع: خبرگزاری مهر


مرتبط ها
ارسال نظر
chapta
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

قبل از خرید قطعات آسانسور این 7 نکته را بدانید

مهلت دانشجویان الزهرا(س) برای ثبت‌نام وام تحصیلی و ودیعه مسکن متأهلی

اعلام نتیجه اولیه آزمون سردفتری اسناد رسمی نوبت سال ۱۴۰۴

مجموعه‌رباعی «دوستش داشته باش» سروده میلاد عرفان‌پور منتشر شد

روایت زندگینامه شهید حاج اسماعیل رضایی منتشر می‌شود

۱۵ درصد مدارس کشور در برنامه بازرسی‌های دوره‌ای قرار می‌گیرند

ارائه ۸۵ طرح دانش‌آموزی در بیست‌وهشتمین جشنواره جوان خوارزمی

تصویر منتشر شده از جاسک

تصویری از عملیات های نیروی هوایی ارتش در شب های اخیر

رژیم چنج در آمریکا رخ داد+عکس

امروز آخرین مهلت اعتراض به آزمون‌های ارشد و دکتری علوم پزشکی

نسخه پیشنهادی سند حکمرانی نظام‌های ارزیابی آموزش عالی بررسی شد

طرح نوین تغذیه با محوریت دانشجویان اجرا می‌شود

پژوهش مسئله‌محور؛ کلید استفاده واقعی از ظرفیت علمی دانشگاه‌ها

استارلینک پایان حکمرانی ارتباطات در ایران است؟

هکرها با دمای بانک خون فرانسه بازی کردند و آن را بالا بردند

تصویب کلیات آیین‌نامه جدید ارتقای اعضای هیئت علمی

دانشگاه شهید بهشتی دلایل عدم تعلق وام دانشجویی را اعلام کرد

فاز دوم آمایش آموزش عالی به‌روز شد

داریوش فرهنگ گوینده یک مستند شد

ابلاغ مصوبه جدید شرکت مجدد در آزمون دستیاری پزشکی توسط رئیس جمهور

رابرت پتینسون با چهلمین جایزه سینماتک آمریکا تجلیل می‌شود

اجرای کنسرت‌نمایش «فرهاد» در تماشاخانه نوفل لوشاتو

اجرای نمایش «خاک نشینان» در فرهنگسرای نیاوران

شکست ترامپ سوژه کارلوس لطوف شد

اهمیت آموزش اخلاق و رفتار حرفه‌ای در محیط دانشگاه به پزشکان جوان

تأکید بر حمایت از ظرفیت‌های بومی امنیت سایبری

لزوم متناسب‌سازی مستمر آموزش علوم پزشکی با نیازهای نظام سلامت

تصویر/فراز مهم پیام رهبر انقلاب

۲ پهپاد لوکاس غنیمت گرفته شدهٔ دشمن آمریکایی توسط سپاه+عکس

آزمون وکالت کانون‌ وکلای دادگستری ۱۴۰۵ با حضور ۱۰۱ هزار نفر برگزار شد

دانش‌آموزان ایران پای آرمان‌های انقلاب و دفاع از وطن ایستاده‌اند

اخذ مجوز استخدام ۹ معلم بازمانده حادثه دبستان شجره طیبه میناب

فوتبال از مدرسه تا تیم ملی؛ وعده تازه برای کشف استعداد در دانش‌آموزان

ایلان ماسک اسپیس ایکس و تسلا را ادغام می‌کند؟

ترامپ اورکل را وادار به عقب نشینی از قرارداد با تراشه ساز چینی کرد

تصمیم جدید وزارت علوم درباره درخواست دانشگاه‌ها برای ایجاد رشته جدید

با وجود تحریم‌ها، تجهیزات کوانتومی بومی در حال ساخت است

وام تحصیلی این دانشجویان ۵۰ درصد افزایش می‌یابد

تغییر و به‌روزرسانی ۵۰ تا ۷۰ درصدی رشته‌های کشاورزی

گوگل به مدارس هشدار داد

دختران ایرانی در جستجوی «خود»؛ هویت در میدان کشمکش سنت و مدرنیته

روز مبارزه با استکبار، روز به خاک مالیدن پوزه قلدران وحشی خواهد شد

قرآن از راز ماندگاری قدرت فرعون می‌گوید

آغاز کار نگارش جلد دوم مجموعه چهار جلدی «کربن‌شناسی»

آیا بانک‌ها برای خلق پول به مجوز فقهی نیاز دارند؟

مسجد باید میدان‌دار اصلی فعالیت‌های قرآنی جامعه شود

وام تحصیلی دانشجویان برتر، ممتاز و متأهل ۵۰ درصد افزایش می‌یابد

ثبت‌نام وام‌های تحصیلی و ودیعه مسکن متأهلی دانشجویان شروع شد

اعلام فهرست رشته‌های پذیرش مستقیم دستیاری تخصصی از بین پزشکان عمومی

وزیر علوم: پیوند دانش و فناوری، قدرت ملی را افزایش می‌دهد

مسئولیت شرعی والدین در قبال نیازهای فرزندان امروز چیست؟

موج جدید هک سوپرمارکت‌های اروپا

سرلشکر رضایی: ملت ایران شکست بزرگی را به ترامپ تحمیل کرد

واکنش کاخ سفید پس از شکست جمهوری‌خواهان در انتخابات میان‌دوره‌ای+عکس

شکار پهپادهای آمریکایی سوژه توییت سخنگوی سپاه+عکس

پاسخ صمیمانه فرمانده نیروی دریایی سپاه به نامه دختران جهادگر مازندرانی+عکس

بت ترامپ با شکست در جنگ با ایران ترک برداشت+عکس

زلزلهٔ ۳.۱ ریشتری در عمق ۱۵ کیلومتری زمین، بیرم فارس را لرزاند

انتخابات میان‌دوره‌ای آمریکا و ضربه سیاسی بزرگ به دونالد ترامپ

کنایه سفارت ایران در لندن به ترامپ پس از شکست انتخاباتی +عکس

تب هوش مصنوعی در شرکت‌ها هم داغ شد

علت فوت حمید علیدوستی چه بود؟

داروهایی که به نفع ویروس‌ عمل می‌کند و سلامت بیمار را به خطر می‌اندازد

کشف یک جرم مرموز در لبه منظومه شمسی توسط اخترشناسان

تصویر روز ناسا از شب در سیاره‌ای وهم‌انگیز

کنجکاوی کودک تا کجا باید درباره تلفن همراه والدین پیش برود؟

کتاب صوتی «پل‌های مدیسون کانتی» منتشر شد

چرا از قهرمانان فقط مدال‌هایشان را می‌بینیم؟

کتاب «هم‌سفیر» منتشر شد

ستاره اسکندری پس از هفت سال به صحنه تئاتر بازمی‌گردد

کمبود جدی فضای آموزشی در مناطق حاشیه‌ای و پرتراکم شهری

دانش‌آموزان قرآنی شایسته قدردانی هستند

چرا سریال «روشنایی شب» با واکنش رسانه صهیونیستی مواجه شد؟

محدودیت دسترسی به اطلاعات اسلحه‌ها برای نوجوانان در چت جی پی تی

ثبت‌نام آزمون انتخاب حسابدار رسمی سال ١۴۰۵ آغاز شد؛ اعلام زمان آزمون

تسهیلات جدید برای قبولی‌های ارشد و دکتری از سوی وزارت علوم

نمرات مردودی دانشجویان ورودی ۱۴۰۲ به بعد در معدل کل محاسبه نمی‌شود

تفکیک مسیر ارتقای اساتید علوم انسانی از رشته‌های مهندسی و کشاورزی

امکان ویرایش معدل و سهمیه در آزمون کارشناسی ارشد علوم پزشکی فراهم شد

آزمون وکالت کانون‌ وکلای دادگستری ۱۴۰۵ با حضور ۱۰۱ هزار نفر برگزار شد

ثبت‌نام وام‌های تحصیلی و ودیعه مسکن متأهلی دانشجویان شروع شد

اعلام فهرست رشته‌های پذیرش مستقیم دستیاری تخصصی از بین پزشکان عمومی

اهمیت آموزش اخلاق و رفتار حرفه‌ای در محیط دانشگاه به پزشکان جوان

وزیر علوم: پیوند دانش و فناوری، قدرت ملی را افزایش می‌دهد

وام تحصیلی این دانشجویان ۵۰ درصد افزایش می‌یابد

موج جدید هک سوپرمارکت‌های اروپا

پاسخ صمیمانه فرمانده نیروی دریایی سپاه به نامه دختران جهادگر مازندرانی+عکس

۲ پهپاد لوکاس غنیمت گرفته شدهٔ دشمن آمریکایی توسط سپاه+عکس

دانش‌آموزان ایران پای آرمان‌های انقلاب و دفاع از وطن ایستاده‌اند

تصویر/فراز مهم پیام رهبر انقلاب

لزوم متناسب‌سازی مستمر آموزش علوم پزشکی با نیازهای نظام سلامت

دانشگاه شهید بهشتی دلایل عدم تعلق وام دانشجویی را اعلام کرد

مسئولیت شرعی والدین در قبال نیازهای فرزندان امروز چیست؟

بت ترامپ با شکست در جنگ با ایران ترک برداشت+عکس

وام تحصیلی دانشجویان برتر، ممتاز و متأهل ۵۰ درصد افزایش می‌یابد

تصویب کلیات آیین‌نامه جدید ارتقای اعضای هیئت علمی

امروز آخرین مهلت اعتراض به آزمون‌های ارشد و دکتری علوم پزشکی

شکار پهپادهای آمریکایی سوژه توییت سخنگوی سپاه+عکس

زلزلهٔ ۳.۱ ریشتری در عمق ۱۵ کیلومتری زمین، بیرم فارس را لرزاند

کنایه سفارت ایران در لندن به ترامپ پس از شکست انتخاباتی +عکس

فوتبال از مدرسه تا تیم ملی؛ وعده تازه برای کشف استعداد در دانش‌آموزان

تأکید بر حمایت از ظرفیت‌های بومی امنیت سایبری

تصمیم جدید وزارت علوم درباره درخواست دانشگاه‌ها برای ایجاد رشته جدید

دختران ایرانی در جستجوی «خود»؛ هویت در میدان کشمکش سنت و مدرنیته

ترامپ اورکل را وادار به عقب نشینی از قرارداد با تراشه ساز چینی کرد

اخذ مجوز استخدام ۹ معلم بازمانده حادثه دبستان شجره طیبه میناب

سرلشکر رضایی: ملت ایران شکست بزرگی را به ترامپ تحمیل کرد

تغییر و به‌روزرسانی ۵۰ تا ۷۰ درصدی رشته‌های کشاورزی

آغاز کار نگارش جلد دوم مجموعه چهار جلدی «کربن‌شناسی»