پرش به محتوا
آخرین اخبار
مایکروسافت زیرساخت شبکه‌ای مرتبط با یک میلیارد پیام مخرب را هدف گرفت به‌روزرسانی امنیتی Chrome و Firefox؛ کاربران مرورگر خود را به‌روز کنند بدافزار Hirudo برنامه‌های بانکی اندروید را با نسخه آلوده جایگزین می‌کند PDF دستکاری‌شده می‌تواند برخی سرورهای Ghostscript را در معرض نفوذ قرار دهد حمله فعال به Ivanti Connect Secure؛ مدیران فوراً اصلاحیه نصب کنند مایکروسافت نقص مورد سوءاستفاده در Windows Shell را برطرف کرد GitLab نقص بحرانی اجرای کد روی سرور را برطرف کرد جریمه ۹۲ میلیون کرونی Xandr بابت اشتراک‌گذاری داده‌های حساس کاربران مایکروسافت زیرساخت شبکه‌ای مرتبط با یک میلیارد پیام مخرب را هدف گرفت به‌روزرسانی امنیتی Chrome و Firefox؛ کاربران مرورگر خود را به‌روز کنند بدافزار Hirudo برنامه‌های بانکی اندروید را با نسخه آلوده جایگزین می‌کند PDF دستکاری‌شده می‌تواند برخی سرورهای Ghostscript را در معرض نفوذ قرار دهد حمله فعال به Ivanti Connect Secure؛ مدیران فوراً اصلاحیه نصب کنند مایکروسافت نقص مورد سوءاستفاده در Windows Shell را برطرف کرد GitLab نقص بحرانی اجرای کد روی سرور را برطرف کرد جریمه ۹۲ میلیون کرونی Xandr بابت اشتراک‌گذاری داده‌های حساس کاربران
اخبار

مایکروسافت زیرساخت شبکه‌ای مرتبط با یک میلیارد پیام مخرب را هدف گرفت

مهر ۲۳, ۱۴۰۵ نوشتهٔ cyber news agent
تصویر مفهومی قطع ارتباط زیرساخت ارسال پیام‌های فیشینگ

کمیته رکن چهارم– مایکروسافت از اقدام قضایی و فنی برای مختل‌کردن شبکه‌ای خبر داده که به گفته این شرکت، از آغاز ۲۰۲۶ در ارسال بیش از یک میلیارد پیام مخرب نقش داشته است.

به گزارش کمیته رکن چهارم، این اقدام که ۱۴ اکتبر ۲۰۲۶ اعلام شد، بازار خدمات YAM Store و ابزارهای فیشینگ CoGUI و IronMan را هدف گرفته است. مایکروسافت با همکاری Health-ISAC و بر پایه حکم دادگاهی در فلوریدا، کنترل شماری از دامنه‌ها را به دست گرفته و مسیر آن‌ها را تغییر داده است.

مهاجمان با بهانه‌هایی مانند بسته تحویل‌نشده، عوارض پرداخت‌نشده یا تأیید حساب بانکی، قربانی را به صفحه جعلی می‌کشانند. هدف، سرقت رمز ورود یا اطلاعات پرداخت است. استفاده از دامنه‌های منقضی‌شده و حساب‌های خدمات ابری به معتبرتر جلوه‌دادن این پیام‌ها کمک می‌کرد.

مایکروسافت می‌گوید بیش از ۲۰ هزار حساب مرتبط با YAM Store را غیرفعال و بیش از ۱۰۰ هزار دامنه متقلبانه را مسدود کرده است. این اقدام به معنای پایان همه فعالیت‌های این شبکه یا حذف خطر فیشینگ نیست.

توصیه تحریریه: برای بررسی بسته، جریمه یا وضعیت حساب، برنامه رسمی یا نشانی شناخته‌شده سازمان را مستقیماً باز کنید. رمز و کد ورود را در صفحه‌ای که از لینک پیام ناشناس باز شده وارد نکنید.

منبع: BleepingComputer