محبوبترینها
آیا میشود فیستول را عمل نکرد و به خودی خود خوب میشود؟
مزایای آستر مدول الیاف سرامیکی یا زد بلوک
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1855511959
برنامه ای برای حملات سرقت هویت تاریخ |اخبار ایران و جهان
واضح آرشیو وب فارسی:تابناک: برنامه ای برای حملات سرقت هویت تاریخ
یک گروه جاسوسی سایبری با استفاده از روش های سرقت هویت پیشرفته، اعتبارنامه های لاگین ایمیل کارکنان نظامی، سفارتخانه ها و سازمان های دفاعی که از برنامه های وب Outlook 365 استفاده می کنند را به سرقت می برد.
کد خبر: ۴۴۵۲۵۸
تاریخ انتشار: ۰۵ آبان ۱۳۹۳ - ۲۲:۴۶ - 27 October 2014
یک گروه جاسوسی سایبری با استفاده از روش های سرقت هویت پیشرفته، اعتبارنامه های لاگین ایمیل کارکنان نظامی، سفارتخانه ها و سازمان های دفاعی که از برنامه های وب Outlook 365 استفاده می کنند را به سرقت می برد.
به گزارش ایرنا از مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای ، با توجه به یافته های شرکت امنیتی ترند میکرو این گروه سایبری از سال 2007 فعال است .
مهاجمان Pawn Storm طی این سال ها از روش های مختلفی از جمله استفاده از ایمیل های سرقت هویت با فایل های پیوست مخرب مایکروسافت آفیس که گونه ای بدافزار با نام SEDNIT یا Sofacy را نصب می کند یا تزریق کدهای سوء استفاده به وب سایت های معتبر برای حمله به اهداف مورد نظرشان بهره برده اند.
این گروه درحال حاضر از یک روش خاص در حملات سرقت هویت ایمیلی علیه سازمان هایی استفاده می کند که از برنامه کاربردیOutlook Web که بخشی از خدمات Office 365 است استفاده می کنند.
این گروه به ازای هر حمله دو نام دامنه جعلی را ایجاد می کند یکی از این نام دامنه ها شبیه دامنه وب سایت شناخته شده توسط قربانی و دیگری شبیه دامنه استفاده شده توسط توسعه دهنده های برنامه Outlook Web سازمان هدف است .
سپس مهاجمان ایمیل های سرقت هویت را با لینکی که به سایت های جعلی متصل می شود ایجاد می کنند. کاربر با باز کردن سایت معتبر در یک تب جدید در واقع به سمت یک سایت سرقت هویت هدایت می شود.
محققان اظهار کردند که این روش از هیچ آسیب پذیری سوء استفاده نمی کند و بر روی هر مرورگری از جمله، IE، موزیلا فلایرفاکس، گوگل کروم و اپل سافاری کار می کند.
با این حال دو موقعیت باید اتفاق بیفتد تا بتوان این حمله را راه اندازی کرد. قربانیان باید از OWA استفاده کنند و باید بر روی لینک موجود در قسمت پیش مشاهده OWA کلیک نمایند.
این حمله بسیار خطرناک است زیرا قربانی بر این باور است که نشست OWAای که در تب مرورگر باز کرده است معتبر است و هنگام ورود اعتبارنامه های خود آدرس URL را بررسی نمی کند تا متوجه تغییر آن شود.
محققان شرکت امنیتی ترند میکرو اظهار کردند که جدا از تاثیرات روش های سرقت هویت، مهاجمان از ترکیبی از حملات هدفمند و بدافزارهای سرقت داده برای سوء استفاه از آسیب پذیریهای سیستم و ورود به شبکه های مورد هدف استفاده می کنند
این صفحه را در گوگل محبوب کنید
[ارسال شده از: تابناک]
[مشاهده در: www.tabnak.ir]
[تعداد بازديد از اين مطلب: 47]
-
گوناگون
پربازدیدترینها