fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa fa mzn fa fa fa fa ar fa fa azb ar fa fa mzn fa fa fa fa ar fa fa azb ar fa tr
یکی در اوایل ژانویه صبح ، زاک آبراهام ، محقق امنیتی ، یک پیام مستقیم ناخوشایند دریافت کرد ناگهان در توییتر: “سلام.” این کسی از شخصی به نام ژانگ گوا بود. هرزنامه کوتاه غیر معمول نبود. Avraham به عنوان بنیانگذار هر دو شرکت نظارت بر تهدیدات ZecOps و شرکت ضد ویروس Zimperium ، تعداد زیادی DM تصادفی دریافت کرد.
ژانگ گفت که او در بیوگرافی توییتر خود یک توسعه دهنده وب و شکارچی اشکال بود. نمایه وی نشان می دهد که او حساب خود را در ژوئن گذشته ایجاد کرده است و 690 دنبال کننده دارد ، شاید نشانه قابل اعتماد بودن حساب باشد. بعداً عصر همان روز ابراهیم با سلام و احوالپرسی ساده ای پاسخ داد و ژانگ بلافاصله پاسخ داد: “از جواب شما متشکرم. آیا س questionsالی دارم؟ “او همچنان به آسیب پذیری های ویندوز و کروم علاقه مند شد و از ابراهیم س askedال کرد که آیا او خود یک محقق آسیب پذیری نبوده است. اینجا بود که آبراهام مکالمه را ترک کرد تا دنبال کند.” اینجا را ذخیره کنید ، “به WIRED گفت.
آبراهام تنها کسی نبود که چنین مکالمه ای با حساب توئیتر ژانگ گوئو و نام مستعار مرتبط داشت که همه آنها به حالت تعلیق درآمده اند. ده ها محقق امنیتی دیگر – و شاید حتی بیشتر – در ایالات متحده ، اروپا و چین گزارش های مشابهی را در ماه های اخیر دریافت کرده اند. اما همانطور که تیم تجزیه و تحلیل تهدیدات گوگل روز دوشنبه فاش کرد ، این گزارش ها اصلاً از طرف شکارچیان اشکال نبوده است. اینها کار هکرهایی بود که توسط دولت کره شمالی به عنوان بخشی از کارزار گسترده حملات مهندسی اجتماعی که به منظور به خطر انداختن متخصصان عالی رتبه امنیت سایبری و سرقت تحقیقات آنها انجام شده بود ، ارسال شده است.
فیلم های این دوران به اندازه خود همه گیر ناموزون خواهند بود
مهاجمان خود را به توییتر محدود نکردند. آنها با ارسال پیام هایی به محققان معتبر امنیتی درباره همکاری احتمالی ، در تلگرام ، Keybase ، LinkedIn و Discord هویت ایجاد می کنند. آنها یک وبلاگ با ظاهری قانونی و پر از تجزیه و تحلیل آسیب پذیری ایجاد کردند که می توانید از یک شرکت واقعی پیدا کنید. آنها می گویند ، یا Chrome ، بسته به تخصص هدفشان ، نقصی در Microsoft Windows پیدا کرده بودند. آنها برای یافتن قابل استفاده بودن آنها به کمک نیاز داشتند.
همه چیز جلو بود. هر مبادله یک هدف مشترک داشت: وادار کردن قربانی به بارگیری بدافزارهایی که به عنوان یک پروژه تحقیقاتی مبدل شده اند ، یا کلیک بر روی پیوند در پست وبلاگ مربوط به بدافزارها هدف قرار دادن محققان امنیتی ، همانطور که گوگل نامید ، “یک روش جدید مهندسی اجتماعی” بود.
آدام ویدمان ، محقق TAG نوشت: “اگر با هر یک از این حساب ها ارتباط برقرار کرده اید یا از وبلاگ بازیگران بازدید کرده اید ، پیشنهاد می کنیم سیستم های خود را مرور کنید.” “تا به امروز ، ما فقط کسانی را دیده ایم که مشارکت کنندگان سیستم های ویندوز را به عنوان بخشی از این کمپین هدف قرار داده اند.”
مهاجمان عمدتاً سعی داشتند بدافزار خود را با به اشتراک گذاشتن پروژه های Microsoft Visual Studio با قصد توزیع کنند. Visual Studio ابزاری برای توسعه نرم افزار نوشتن است. مهاجمان یک کد منبع سوit استفاده را ارسال می کنند که ادعا می کنند با بدافزار مانند مسیر مسافرتی کار می کند. هنگامی که قربانی پروژه آلوده را بارگیری و باز کرد ، یک کتابخانه مخرب ارتباط با سرور کنترل و کنترل مهاجمان را آغاز می کند.
حمله انتخاباتی ترامپ در 14 دسامبر پایان می یابد - خواه بداند وی یا نه
پیوند مخرب وبلاگ مسیر بالقوه متفاوتی را برای آلودگی فراهم کرده است. با یک کلیک ، اهداف ناآگاهانه سو explo استفاده ای را ایجاد کردند که به مهاجمان امکان دسترسی از راه دور به دستگاه خود را می داد. قربانیان گفتند که آنها از نسخه های فعلی ویندوز 10 و کروم استفاده می کنند ، این نشان می دهد که ممکن است هکرها از دسترسی ناشناخته یا صفر روزه Chrome برای دسترسی استفاده کرده باشند.
آبراهام به ZecOps گفت که در حالی که هکرها او را در چت کوتاه DM خود فریب نمی دهند ، او بر روی پیوند یکی از پست های وبلاگ مهاجمان کلیک کرد که قرار بود کدهای مربوط به تحقیقات را نشان دهد. او آن را از یک دستگاه ویژه و جداگانه اندرویدی ساخته است ، که به گفته او به نظر خطرناک نمی رسد. اما تمرکز در تحلیل وبلاگ جعلی ، پرچم های قرمز را در آن زمان برافراشت. وی در مورد محموله بدافزاری که مهاجم سعی در به خطر انداختن آن داشت ، گفت: “من شک داشتم که یک بار کد پوسته را دیدم.” “این کمی عجیب و مرموز بود.”
3 بهترین برنامه برای تلفن های ارزان قیمت (2021): گزینه های جایگزین بزرگ حامل ها
سویه های ویروس کرونا ویروس مضطرب در حال ظهور هستند. چرا الان
دیدگاهتان را بنویسید لغو پاسخ
ذخیره نام، ایمیل و وبسایت من در مرورگر برای زمانی که دوباره دیدگاهی می‌نویسم.
دمنوش مصفی خون برای چی خوبه و چرا باید کلا استفاده کنیم
۹ راهکار علمی برای چربی سوزی بدون عضله سوزی مجله فیت شیپ
خرید آنلاین انواع کتاب کودک و کتاب داستان فروشگاه ال آی
بیمه شخص ثالث خودرو استعلام قیمت و خرید آنلاین بیمه ثالث ماهان
IGTV در اینستاگرام چیست؟ آموزش کامل IGTV اینستاگرام
«پسر دلفین» همچنان در رتبه اول فیلمبرداری قرار دارد
هارد اکسترنال قیمت انواع هارد HDD External شهر فافا
ریلز Reels اینستاگرام چیست؟ راهنمای کامل و جامع استفاده از ریلز اینستاگرام نوین هاب
بازیابی اطلاعات,ریکاوری اطلاعات,بازیابی اطلاعات هارد,بازیابی اطلاعات کامپیوتر
تفاوت MBR و GPT در هنگام پارتیشن بندی هارد
سایه «پدر» بر سر تئاتر
مشخصات یخچال سامسونگ rosso2
قاب دیدنی از فیلم کانی مانگا + فیلم
تئاتر شهر امروز تعطیل است
اخذ جواز کسب راهنمای مدارک و مراحل گرفتن جواز کسب 1401 52
تماشاخانه «شهر» تا ۱۵ مهر تعطیل است
مروری بر فیلم هایی که ما را به یاد روزهای جنگ و دفاع مقدس می اندازد
مروری بر فیلم هایی که ما را به یاد روزهای تلخ جنگ می اندازد
اخذ جواز کسب راهنمای مدارک و مراحل گرفتن جواز کسب 1401 52
اعضای شورای فیلم معرفی شدند
© 2022 ساده نیوز • ساخته‌شده با جنریت‌پرس
hacklink al hd film izle php shell indir siber güvenlik türkçe anime izle Fethiye Escort android rat duşakabin fiyatları fud crypter hack forum instagram beğeni bayan escort - vip elit escort lyft accident lawyer html nullednulled themesredfoxbetMobil Ödeme BozdurmaMobil Ödeme BozdurmaMobil Ödeme Nakite ÇevirmeViagraMobil Ödeme BozdurmaMobil Ödeme BozdurmaVodafone Mobil Ödeme Bozdurma