فیلم بیشتر »»
کد خبر ۸۳۴۰۱۸
تاریخ انتشار: ۱۱:۵۲ - ۱۹-۰۱-۱۴۰۱
کد ۸۳۴۰۱۸
انتشار: ۱۱:۵۲ - ۱۹-۰۱-۱۴۰۱

هشدار امنیت سایبری:استفاده از مدیا پلیر برای انتشار بدافزار

هشدار امنیت سایبری:استفاده از مدیا پلیر برای انتشار بدافزار
هکرها از یک نسخه پاک مدیا پلیر VLC که حاوی فایل مخرب DLL است، استفاده می‌کنند.

محققان امنیتی هشدار دادند تبهکاران سایبری از مدیاپلیر محبوب VLC برای توزیع بدافزار و جاسوسی از سازمان های دولتی استفاده می‌کنند.

به گزارش ایسنا، وب سایت "بلیپینگ کامپیوتر" گزارش کرده است گروه تبهکار سایبری معروف به سیکادا سازمان های دولتی، حقوقی و بخش سازمان های غیردولتی و مذهبی را هدف قرار داده است.

این سازمان ها بیشتر در آمریکا، کانادا، هنگ کنگ، ترکیه، اسرائیل، هند، مونته نگرو و ایتالیا واقع هستند.

با توجه به این که ژاپن معمولا محل اصلی فعالیت سیکادا بوده است، محققان از این که این گروه دامنه فعالیتش را توسعه داده است، متعجب هستند.

به نظر می رسد سیکادا صنایع مختلفی را هدف حمله قرار می دهد. این گروه معمولا به سراغ شرکت های فعال در زمینه سلامت، دفاعی، فاینانس، دریانوردی، بیوتکنولوژی و انرژی می رود.

بدافزار مورد استفاده در راستای جدیدترین دور حملات، نام ندارد اما توسط محققان شرکت سیمانتک شناسایی شده است.

ظاهرا این گروه که به نظر می‌رسد ریشه چینی دارد، از یک آسیب پذیری سرور اکسچنج مایکروسافت برای دسترسی اولیه استفاده می کند. این عملیات مخرب از اواسط سال ۲۰۲۱ آغاز شده و ممکن است همچنان ادامه داشته باشد.

بر اساس گزارش وب سایت تِک رادار، بریجید او گورمان از شرکت سیمانتک گفت: هکرها از یک نسخه پاک مدیا پلیر VLC که حاوی فایل مخرب DLL است، استفاده می‌کنند.

علاوه بر این بدافزار، سیکادا از یک سرور WinVNC برای کنترل از راه دور و بک دور "سودامستر" استفاده می‌کند.

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
ادعای سفیر آمریکا در ناتو: در حال حاضر ما دیپلماسی و مذاکره را انتخاب می‌کنیم استاد محمد نواب‌زاده پیشکسوت سینما و تئاتر استان کرمان درگذشت تحلیلگر صهیونیست: تهدیدهای ترامپ علیه ایران اعتبار خود را از دست داده است بمب نقل‌وانتقالات بسکتبال منفجر شد؛ پیتر گریگوریان به استقلال پیوست دندانپزشکی اقساطی در تبریز؛ معرفی مراکز ارائه دهنده خدمات با شرایط مذاکرات جدی صنعت نفت آبادان برای جذب امید عالیشاه آغاز شد ادعای سنتکام: آماده پشتیبانی از کشتی‌های تجاری برای عبور از هرمز هستیم رونمایی از سامانه حسام؛ بستن آنلاین حساب‌های بانکی مازاد از شهریور رویترز: کشتی‌های عربستانی از عبور از خلیج عدن خودداری کردند جهش ۱۲۳ هزار واحدی شاخص بورس در سومین روز متوالی رشد بازار رئیس مرکز پژوهش‌های مجلس: زیر سؤال بردن دستاوردهای رزمندگان، خیانت به تاریخ کشور است/ دشمن می‌خواهد نظام حکمرانی کشور دچار فرسودگی شود اعلام نتایج اولیه دکتری بدون آزمون دانشگاه تهران آماده‌سازی زیرساخت‌های مهران برای موج بازگشت زائران اربعین اعلام زمان دقیق انتشار نتایج آزمون مدارس سمپاد و نمونه دولتی کپلر: تردد در تنگه هرمز همچنان محدود است