پرش به محتوا
آخرین اخبار
Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد اصلاحیه نقص مورد سوءاستفاده به آیفون‌های XS و XR رسید؛ دستگاه را به‌روز کنید هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد اصلاحیه نقص مورد سوءاستفاده به آیفون‌های XS و XR رسید؛ دستگاه را به‌روز کنید هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت
اخبار

بدافزار IRCTelnet

آبان ۱۶, ۱۳۹۵ نوشتهٔ editor بدون نظر

بدافزارکمیته رکن چهارم – همزمان با آغاز استفاده از وسایل متصل به شبکه اینترنت اشیا، سوءاستفاده از این ابزار برای آلوده کردن رایانه‌ها و از دسترس خارج کردن سایت‌ها تشدید شده است. به تازگی شبکه بوت‌نت جدیدی توسط محققان امنیتی شناسایی شده که توانسته ۳۵۰۰ وسیله و ابزار مختلف را در عرض پنج روز آلوده کند و از آن‌ها شبکه‌ای قدرتمند برای حمله‌های تحت وب به وجود آورد.

به گزارش کمیته رکن چهارم،بدافزار شناسایی‌شده در این شبکه بوت‌نت، Linux/IRCTelnet نام دارد و کدهای منبع آن شباهت زیادی با کدهای منبع Aidra دارد که یکی از اولین بدافزارهای مورد استفاده در شبکه های بوت‌نت طراحی‌شده با استفاده از ضعف‌های اینترنت اشیا است.

Aidra برای آلوده کردن ۳۰ هزار ابزار و تجهیزات مجهز به سیستم‌عامل لینوکس مورد استفاده قرار گرفت و به فاصله کوتاهی حجم آلودگی آن از مرز ۴۲۰ هزار وسیله متصل به اینترنت گذشت. Aidra برای انجام حملات denial-of-service به کار گرفته شد و Linux/IRCTelnet هم برای انجام حملات مشابهی قابل استفاده است.

Linux/IRCTelnet در صورت عدم تغییر کلمات عبور پیش فرض ابزار متصل به اینترنت اشیا می‌تواند آنها را آلوده کند و با نسل جدید آدرس‌های اینترنتی یا IP76 هم سازگار است. محققان هشدار می‌دهند که سرعت بالای آلوده‌سازی Linux/IRCTelnet می‌تواند زمینه را برای حملات گسترده‌تر سایبری طی هفته‌های آینده فراهم کند.

منبع:رسانه خبری امنیت اطلاعات

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.