خانه متاورس ایران
خانه متاورس ایران
حمله سایبری
پژوهشگران امنیت سایبری از بستری به نام ROMULUS پرده برداشته‌اند که مجرمان سایبری از آن برای انتشار بدافزارهایی مانند LegionLoader استفاده می‌کنند. این بستر با نمایش صفحه‌های جعلی، کاربران را فریب می‌دهد تا تصور کنند برای رفع یک مشکل یا تکمیل یک فرایند باید دستورهایی را روی رایانه خود اجرا کنند. در واقع، همین اقدام می‌تواند راه را برای ورود بدافزار و سرقت اطلاعات باز کند. این روش نشان می‌دهد که مجرمان سایبری بیش از گذشته از فریب کاربران برای آلوده‌کردن دستگاه‌هایشان استفاده می‌کنند.
گوشی پرچم‌دار Samsung Galaxy S26 در دومین روز مسابقه امنیتی Pwn2Own Ireland 2026، سه بار توسط پژوهشگران امنیتی هک شد. در این روز، محققان در مجموع از ۴۵ آسیب‌پذیری ناشناخته استفاده کردند و ۲۳۲ هزار و ۵۰۰ دلار جایزه گرفتند. البته این اتفاق در یک مسابقه کنترل‌شده امنیتی رخ داده و به معنی هک شدن گسترده گوشی‌های کاربران عادی نیست؛ اما نشان می‌دهد حتی گوشی‌های به‌روز و پیشرفته هم می‌توانند نقاط ضعف پنهانی داشته باشند.
ماجرای گروه هکری ShinyHunters وارد مرحله تازه‌ای شده است. یکی از افراد مظنون به عضویت در این گروه که با نام آنلاین Rey شناخته می‌شود، در اردن بازداشت شده و طبق گزارش منابع مطلع، در حال همکاری با FBI و نیروهای پلیس بین‌المللی برای شناسایی دیگر اعضای این گروه است. گفته می‌شود او اطلاعات موجود در دستگاه‌های الکترونیکی و ارتباطات خود را در اختیار بازرسان قرار داده است.
یک بدافزار جدید ویندوزی با نام BotHelper RAT شناسایی شده که می‌تواند به مهاجمان اجازه دهد صفحه نمایش کامپیوتر آلوده را به‌صورت زنده مشاهده کنند و حتی کنترل بخش‌هایی از دستگاه را در اختیار بگیرند. این بدافزار علاوه بر مشاهده صفحه، قابلیت‌هایی مانند اجرای دستور، دریافت فایل، نظارت بر کلیپ‌بورد و کنترل برخی عملکردهای سیستم را نیز دارد. بررسی‌ها نشان می‌دهد BotHelper تلاش می‌کند فعالیت خود را پشت نام فایل‌های معتبر ویندوز پنهان کند تا تشخیص آن برای کاربر دشوارتر شود.
در اتفاقی کم‌سابقه در دنیای جرایم سایبری، گروه هکری ShinyHunters زیرساخت انتشار اطلاعات گروه باج‌افزاری Clop را هدف قرار داده و سایت افشای اطلاعات این گروه را در شبکه Tor از کار انداخته است. ShinyHunters مدعی شده که علاوه بر دسترسی به سایت، به اطلاعات داخلی سرور، کدهای منبع، لاگ‌ها، افزونه‌های CMS و کلیدهای خصوصی سرویس Tor دست پیدا کرده است.
یک گروه تهدید سایبری مرتبط با چین با استفاده از یک زنجیره پیچیده از آسیب‌پذیری‌های Google Chrome و Windows، کاربران سازمان‌های غیردولتی را هدف حمله قرار داده است. مهاجمان با ارسال ایمیل‌های فیشینگ، قربانیان را به سمت یک وب‌سایت ظاهراً معتبر هدایت می‌کردند و سپس با بهره‌گیری از چند نقص امنیتی، کنترل مرورگر و سیستم Windows را در دست می‌گرفتند.
یک بات‌نت جدید با نام Evooo1Bot شناسایی شده که بر پایه کدهای Mirai ساخته شده، اما قابلیت‌های پیشرفته‌تری به آن اضافه شده است. این بدافزار از ژوئیه ۲۰۲۶ فعالیت خود را علیه دستگاه‌های متصل به اینترنت آغاز کرده و می‌تواند روترها، تجهیزات IoT و سایر سامانه‌های لینوکسی را برای حملات DDoS، سرقت اعتبارنامه‌ها و ایجاد شبکه‌های پروکسی مورد سوءاستفاده قرار دهد. پژوهشگران FortiGuard Labs همچنین قابلیت‌هایی مانند اسکن SSH، ارتباطات رمزنگاری‌شده با سرور فرماندهی و کنترل و سوءاستفاده از چندین آسیب‌پذیری را در آن شناسایی کرده‌اند.
رزمایشی محرمانه در آمریکا، سناریوی یک حمله سایبری گسترده به شبکه‌های آب آشامیدنی این کشور را شبیه‌سازی کرده است؛ حمله‌ای که بر اساس تهدیدهای منتسب به گروه هکری Volt Typhoon طراحی شده و پیامدهای احتمالی آن بر زیرساخت‌های حیاتی، بیمارستان‌ها، صنایع و خدمات عمومی را بررسی می‌کند. کارشناسان معتقدند این رزمایش نشان می‌دهد حفاظت از زیرساخت‌های حیاتی در برابر حملات سایبری دولت‌محور به یکی از مهم‌ترین اولویت‌های امنیت ملی تبدیل شده است.
حمله سایبری ۲۲ دسامبر ۲۰۲۵ به Kuaishou Technology، اگرچه مستقیماً بازار رمزارزها را هدف قرار نداد، اما نگرانی‌ها درباره امنیت سایبری در صنعت فین‌تک و تأثیر آن بر اعتماد سرمایه‌گذاران را تشدید کرد؛ موضوعی که می‌تواند پیامدهای گسترده‌ای برای آینده بازار کریپتو داشته باشد.
.jpg "Netstar Australia")
شرکت Netstar Australia که در مدیریت ناوگان و داده‌های GPS فعالیت می‌کند، هدف یک حمله سایبری از سوی گروه باج‌افزاری Blackshrantac قرار گرفت. مهاجمان نه فقط سیستم را قفل نکرده‌اند، بلکه اطلاعات حساس را به عنوان اهرم فشار برای باج‌گیری تهدید کرده‌اند — رخدادی که نشان‌دهنده‌ی پیچیدگی رو به رشد باج‌افزارها و تأثیر آن‌ها بر زیرساخت‌های حیاتی است.
