زمان مطالعه: 6 دقیقهدر این پست به بررسی گزارش محققای Prodaft از یکی از این اکسپلویت کیتهای معروف بنام RIG Exploit Kit پرداختیم، که ایران هم قربانی اون بوده. اکسپلویت کیت چیه اکسپلویت کیت ها در حقیقت یه جور Dropper هستن و معمولا برای توزیع بدافزار از طریق آسیب پذیری های […]
دسته: آنالیز بدافزار
فراخوان ارسال مقالات برای tmp0ut Volume 3
زمان مطالعه: < 1 دقیقهیکی از نشریات جالب در حوزه امنیت سایبری ، نشریه tmp.0ut هستش . این نشریه موضوعات مختلفی در حوزه باینری رو پوشش میده از جمله مهندسی معکوس ، تحلیل بدافزار و توسعه اکسپلویت و کشف آسیب پذیری این نشریه برای نسخه سومش که قراره 23 ژوئن، 2 تیر 1402، منتشر […]
استفاده از ChatGPT جعلی برای توزیع بدافزار
زمان مطالعه: 5 دقیقهپروژه ChatGPT در نوامبر 2022 رونمایی شد و تا ژانویه تونست صد میلیون کاربر جذب کنه و به سریعترین برنامه مورد استفاده در تاریخ تبدیل شد. این امر باعث شد که OpenAI یه هزینه عضویت 20 دلاری برایی اکانتهای بدون محدودیت ، ChatGPT Plus ، اعمال کنه. این محبوبیت ، […]
Havoc فریمورک جدید برای Post Exploit
زمان مطالعه: 7 دقیقهمحققای Zscaler یه کمپینی رو مشاهده کردن که یه سازمان دولتی رو هدف قرار داده . در این کمپین بازیگران تهدید از یه فریمورک جدیدی بنام Havoc برای فرایند Post Exploit استفاده کردن. در این خصوص یه گزارشی منتشر کردن و این ابزار رو بررسی کردن، که در این پست […]
بدافزار BEEP، استاد فرار از شناسایی و آنالیز
زمان مطالعه: 6 دقیقهمحققای Minerva یه گزارشی در خصوص یه بدافزار سارق اطلاعات ، بنام BEEP منتشر کردن که اگرچه در حال توسعه هستش اما ویژگی های زیادی برای فرار از شناسایی و آنالیز داره. این بدافزار به دلیل حجم آپلود بالا در VT مورد توجه این محققا قرار گرفته. این نمونه ها […]
نگاهی به ویروس ILOVEYOU
زمان مطالعه: 7 دقیقهبا توجه به اینکه امروز ، روز ولنتاین هستش و جمله “دوست دارم” از دهن عشاق نمی افته، در این پست به بررسی ویروس ILOVEYOU پرداختیم که در 5 مه سال 2000 ، 16 اردیبهشت 1379 ، منتشر شد، پرداختیم. این ویروس که با نامهای Love Bug و Love Letter […]