• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

مراقب هک رایانه خود با تصاویر تلسکوپ جیمز وب باشید

صمد کردی نوشته شده توسط صمد کردی
چهارشنبه 9 شهریور 1401 - 13:22
در امنیت سایبری
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

تحلیلگران امنیت سایبری  یک کمپین بدافزار جدید به نام «GO#WEBBFUSCATOR» را مشاهده کرده‌اند که بر ایمیل‌های فیشینگ، اسناد مخرب و تصاویر فضایی تلسکوپ جیمز وب برای انتشار بدافزار متکی است.

به گزارش تک ناک، این بدافزار به زبان Golang نوشته شده است، یک زبان برنامه نویسی که در بین مجرمان سایبری محبوبیت است ، زیرا چند پلتفرمی (ویندوز، لینوکس، مک) است ومقاومت بیشتری در برابر مهندسی معکوس و تجزیه و تحلیل دارد.

در کمپین بدافزار GO#WEBBFUSCATOR  اخیر کشف شده توسط محققان در Securonix، هکرها Paylod هایی را که در حال حاضر توسط موتورهای آنتی ویروس در پلتفرم اسکن VirusTotal به عنوان مخرب علامت گذاری نشده اند، رها می کند.

زنجیره آلودگی

آلودگی با یک ایمیل فیشینگ با یک سند مخرب پیوست شده، “Geos-Rates.docx” شروع می شود که یک فایل الگو را دانلود می کند.آن فایل حاوی یک ماکرو وی بی اس مبهم است که در صورت فعال بودن ماکروها در مجموعه آفیس، به صورت خودکار اجرا می شود. سپس کد یک تصویر (“OxB36F8GEEC634.jpg) را از یک منبع راه دور دانلود می کند، آن را به یک فایل اجرایی (“msdllupdate.exe”) با استفاده از certutil.exe رمزگشایی می کند و راه اندازی می کند.

بررسی ماکرو VBs دستور رمزگشایی بدافزار GO#WEBBFUSCATOR
ماکرو VBS (چپ) و دستور رمزگشایی برای دانلود فایل JPG (راست)

دربرنامه  نمایشگر عکس، یک تصویر با پسوند PG از  خوشه کهکشانی SMACS 0723 نشان داده می شود که توسط ناسا در جولای 2022 منتشر شد.با این حال، اگر این عکس  با ویرایشگر متنی باز شود، محتوای اضافی مشخص می شود  که به‌عنوان یک گواهی موجود در تصویر پنهان شده است، که یک payload با  Base64  کدگذاری شده است که به فایل اجرایی مخرب 64 بیتی تبدیل می‌شود.

همان فایل در نرم افزار نمایشگر تصویر (چپ) ودر نرم افزار ویرایش متن (راست)

رشته های Payload با استفاده از ROT25 بیشتر مبهم می شوند، در حالی که باینری از XOR برای مخفی کردن مجموعه های Golang استفاده  می کند. علاوه بر این، مجموعه ها از تغییر کیس استفاده می کنند تا از شناسایی  مبتنی بر امضا توسط نرم افزار های امنیتی دفاعی جلوگیری کنند.

توابع بدافزار

بر اساس آنچه می توان از طریق تجزیه و تحلیل بدافزار پویا استنباط کرد، فایل اجرایی با کپی کردن خود در localappdata\microsoft\vault و افزودن یک کلید رجیستری جدید در سیستم مورد هدف ماندگار می شود.پس از اجرا، بدافزار یک اتصال DNS به سرور فرمان و کنترل (C2) برقرار می کند و کوئری های رمزگذاری شده را ارسال می کند.

Securonix در این گزارش توضیح می‌دهد: پیام‌های رمزگذاری‌شده در سرور C2 خوانده می‌شوند و رمزگشایی می‌شوند، بنابراین محتوای اصلی آن آشکار می‌شود.در مورد بدافزار GO#WEBBFUSCATOR، ارتباط با سرور C2 از طریق ارسال  درخواست‌های «TXT-DNS» با استفاده از درخواست‌های «nslookup» به DNS مورد استفاده توسط مهاجم برقرار می شود. تمام اطلاعات با استفاده از Base64 کدگذاری شده است.

C2 ممکن است با تنظیم فواصل زمانی بین درخواست‌های اتصال، تغییر زمان‌بندی nslookup یا ارسال دستوراتی برای اجرا از طریق ابزار cmd.exe به بدافزار پاسخ دهد.در طول آزمایش، Securonix مشاهده کرد مهاجمان ، دستورات شمارش دلخواه را روی سیستم‌های آزمایشی خود اجرا می‌کردند که اولین مرحله  در استاندارد شناسایی بود.

محققان خاطرنشان می‌کنند که دامنه‌های مورد استفاده در  این کمپین اخیراً ثبت شده‌اندو قدیمی‌ترین دامنه مورد استفاده  در 29 می 2022 ثبت شده است.

برچسب‌ها: امنیت سایبری
صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

عبور هوش مصنوعی از سد مایکروسافت دیفندر
امنیت سایبری

هوش مصنوعی از سد مایکروسافت دیفندر عبور کرد؛ بدافزارهای جدید در راه هستند

نوشته شده توسط اسما کلهر
19 تیر 1404
جعل هویت سناتور آمریکایی با هوش مصنوعی برای فریب مقامات ارشد
امنیت سایبری

جعل هویت سناتور آمریکایی با هوش مصنوعی برای فریب مقامات ارشد

نوشته شده توسط نرگس چالوک
19 تیر 1404
امنیت و حریم خصوصی One UI 8
امنیت سایبری

امنیت و حریم خصوصی One UI 8 با رمزنگاری مقاوم در برابر کوانتوم ایمن تر می‌شود

نوشته شده توسط اسما کلهر
16 تیر 1404
نقص امنیتی وبسایت GoHardDrive
امنیت سایبری

افشای اطلاعات هزاران مشتری به‌دلیل نقص امنیتی در وبسایت GoHardDrive

نوشته شده توسط امیرحسین یونس
12 تیر 1404
جوان‌ترین محقق امنیتی مایکروسافت
امنیت سایبری

نوجوان 13 ساله جوان‌ترین محقق امنیتی مایکروسافت شد

نوشته شده توسط اسما کلهر
12 تیر 1404
خبر بعدی
اپلیکیش ترامپ در گوگل پلی عرضه نمیشود

اپلیکیشن ترامپ به در بسته گوگل پلی خورد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

امنیت و حریم خصوصی One UI 8

امنیت و حریم خصوصی One UI 8 با رمزنگاری مقاوم در برابر کوانتوم ایمن تر می‌شود

16 تیر 1404
ثبت نخستین تصاویر نجومی توسط بزرگ‌ترین دوربین دیجیتال جهان

ثبت نخستین تصاویر نجومی توسط بزرگ‌ترین دوربین دیجیتال جهان

8 تیر 1404

داغ‌ترین‌های روز

ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

21 تیر 1404
مقایسه شیائومی نوت 13 و نوت 14

مقایسه شیائومی نوت 13 و نوت 14 ؛ اقتصادی‌ترین میان‌رده‌های شیائومی

22 تیر 1404
پیش‌بینی صعودی پیتر برنت برای ریپل: بالا، بالا و فقط بالا

پیش‌بینی صعودی پیتر برنت برای ریپل: بالا، بالا و فقط بالا

21 تیر 1404
هشدار رابرت کیوساکی: بیت‌کوین وارد منطقه موزی می‌ شود

هشدار رابرت کیوساکی: بیت‌کوین وارد منطقه موزی می‌ شود

21 تیر 1404
تحلیلگران: جهش قیمت ریپل تا ۶ دلار در صورت حفظ حمایت کلیدی قطعی است

تحلیلگران: جهش قیمت ریپل تا ۶ دلار در صورت حفظ حمایت کلیدی قطعی است

23 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

شرکت ByteDance وارد رقابت ساخت عینک‌های XR شد

شرکت ByteDance وارد رقابت ساخت عینک‌های XR شد

24 تیر 1404
اپل با آیفون تاشو، رقیب ارزان‌تر گلکسی Z Fold خواهد شد

اپل با آیفون تاشو، رقیب ارزان‌تر گلکسی زد فولد خواهد شد

24 تیر 1404
۳۱ گوشی شیائومی به‌روزرسانی Android 16 را دریافت نخواهند کرد

31 گوشی شیائومی به‌روزرسانی اندروید 16 را دریافت نخواهند کرد

24 تیر 1404
آهنرباهای Qi2 سامسونگ

سامسونگ شاید شارژ سیمی را از گوشی‌های گلکسی حذف کند

24 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir