خانه متاورس ایران
خانه متاورس ایران
سرقت اطلاعات
پژوهشگران امنیت سایبری از بستری به نام ROMULUS پرده برداشته‌اند که مجرمان سایبری از آن برای انتشار بدافزارهایی مانند LegionLoader استفاده می‌کنند. این بستر با نمایش صفحه‌های جعلی، کاربران را فریب می‌دهد تا تصور کنند برای رفع یک مشکل یا تکمیل یک فرایند باید دستورهایی را روی رایانه خود اجرا کنند. در واقع، همین اقدام می‌تواند راه را برای ورود بدافزار و سرقت اطلاعات باز کند. این روش نشان می‌دهد که مجرمان سایبری بیش از گذشته از فریب کاربران برای آلوده‌کردن دستگاه‌هایشان استفاده می‌کنند.
پژوهشگران امنیت سایبری از شناسایی بدافزاری با نام Midnight Mimosa خبر داده‌اند که در میان‌افزار برخی گوشی‌های ارزان‌قیمت اندرویدی از قبل نصب شده است. این بدافزار می‌تواند بدون اطلاع کاربر برنامه‌های دیگری را نصب کند، اطلاعات دستگاه را جمع‌آوری کند و از اینترنت گوشی برای عبور دادن ترافیک دیگران استفاده کند. بر اساس بررسی شرکت امنیتی Bitdefender، این فعالیت در هزاران دستگاه در بیش از ۱۵۰ کشور مشاهده شده است. نکته نگران‌کننده این است که حذف چنین بدافزاری به روش معمول پاک کردن یک برنامه امکان‌پذیر نیست.
نسخه تازه‌ای از ابزار جاسوسی DarkSword با نام P7 DarkSword شناسایی شده که می‌تواند اطلاعات حساس آیفون‌های آلوده را جمع‌آوری کند. این ابزار علاوه بر دسترسی به اطلاعات ذخیره‌شده، قابلیت سرقت داده‌های مرتبط با کیف پول‌های رمزارزی، عکس‌ها، یادداشت‌ها و اطلاعات برخی برنامه‌ها را دارد. پژوهشگران می‌گویند نسخه جدید برای پنهان ماندن و ارتباط با مهاجمان نیز تغییراتی داشته است.
بیش از ۱۰۰ وب‌سایت قانونی توسط مهاجمان سایبری آلوده شده‌اند تا کاربران را با یک صفحه جعلی شبیه تأیید امنیتی Cloudflare فریب دهند. این صفحه از کاربر می‌خواهد برای اثبات اینکه ربات نیست، یک دستور را اجرا کند؛ اما پشت این درخواست ساده، نصب بدافزار LunexStealer قرار دارد. این بدافزار می‌تواند اطلاعات مرورگر، کوکی‌ها، اطلاعات ورود و حتی فایل‌های موجود روی سیستم را در اختیار مهاجمان قرار دهد.
یک بدافزار جدید ویندوزی با نام BotHelper RAT شناسایی شده که می‌تواند به مهاجمان اجازه دهد صفحه نمایش کامپیوتر آلوده را به‌صورت زنده مشاهده کنند و حتی کنترل بخش‌هایی از دستگاه را در اختیار بگیرند. این بدافزار علاوه بر مشاهده صفحه، قابلیت‌هایی مانند اجرای دستور، دریافت فایل، نظارت بر کلیپ‌بورد و کنترل برخی عملکردهای سیستم را نیز دارد. بررسی‌ها نشان می‌دهد BotHelper تلاش می‌کند فعالیت خود را پشت نام فایل‌های معتبر ویندوز پنهان کند تا تشخیص آن برای کاربر دشوارتر شود.
هکرها دیگر همیشه برای سرقت حساب‌های آنلاین به روش‌های پیچیده و قابل تشخیص متوسل نمی‌شوند. در یک زنجیره حمله که Microsoft Security Research بررسی کرده، مهاجمان ابتدا با تماس تلفنی یا پیام جعلی خود را به‌عنوان پشتیبانی فناوری اطلاعات معرفی می‌کنند و با بهانه‌هایی مانند فعال‌سازی Passkey یا تنظیم مجدد احراز هویت چندمرحله‌ای، کاربر را به یک صفحه ورود جعلی هدایت می‌کنند.
در اتفاقی کم‌سابقه در دنیای جرایم سایبری، گروه هکری ShinyHunters زیرساخت انتشار اطلاعات گروه باج‌افزاری Clop را هدف قرار داده و سایت افشای اطلاعات این گروه را در شبکه Tor از کار انداخته است. ShinyHunters مدعی شده که علاوه بر دسترسی به سایت، به اطلاعات داخلی سرور، کدهای منبع، لاگ‌ها، افزونه‌های CMS و کلیدهای خصوصی سرویس Tor دست پیدا کرده است.
بدافزار JSCeal به یکی از تهدیدهای قابل‌توجه برای کاربران مرورگرهای مبتنی بر Chromium تبدیل شده است. این بدافزار با استخراج کوکی‌های نشست، رمزهای عبور و توکن‌های احراز هویت از مرورگر قربانی می‌تواند یک نشست معتبر را بازسازی کرده و بدون وارد کردن دوباره رمز عبور، به حساب Google دسترسی پیدا کند.
پلیس فتا نسبت به افزایش چشمگیر ارسال لینک‌های جعلی و آلوده از طریق پیامک و پیام‌رسان‌ها هشدار داد. به گفته مقام‌های رسمی، مجرمان سایبری با ترفندهایی مانند پیام‌های قضایی، ویدیوهای فریبنده و اطلاعیه‌های جعلی، کاربران را به کلیک روی لینک‌های مخرب ترغیب کرده و از این طریق اقدام به سرقت اطلاعات شخصی و بانکی می‌کنند.
