security news

استفاده از SSH Brute-Force برای استقرار بدافزار Cryptojacking در سرورهای لینوکس

پژوهشگران امنیت سایبری جزئیاتی در مورد بات‌نت استخراج رمز ارز «انتشار خودکار» به‌ نام Outlaw (با نام Dota) منتشر کردند که به هدف قرار دادن سرورهای SSH اعتبار ضعیف شناخته …

ادامه مطلب
security news

Black Basta از چارچوب خودکار Brute Forcing برای هدف قرار دادن فایروال‌ها و VPN‌ها استفاده می‌کند

عملیات باج‌افزار Black Basta یک چارچوب خودکار brute-forcing با نام «BRUTED» ایجاد کرد تا دستگاه‌های شبکه edge مانند فایروال‌ها و VPN‌ها را نقض کند. به گزارش EclecticIQ این چارچوب، BlackBasta را …

ادامه مطلب
security news

استقرار سارقان اطلاعات و کریپتو ماینرها در حملات Brute-Force علیه ISPها 

براساس یافته‌های تیم تحقیقاتی Splunk Threat، ارائه دهندگان سرویس‌‌ اینترنتی (ISP) در چین و سواحل غربی ایالات متحده هدف حملات brute-force یک کمپین بهره‌برداری انبوه قرار گرفته‌اند که سارقان اطلاعات …

ادامه مطلب
security news

نقص AuthQuake در Microsoft MFA، تلاش‌های نامحدود Brute-Force را بدون هشدار امکان‌پذیر می‌کند

محققان امنیت سایبری یک آسیب‌پذیری امنیتی «حیاتی» را در پیاده‌سازی احراز هویت چند عاملی (MFA) مایکروسافت Azure علامت‌گذاری کرده‌اند که به مهاجم اجازه می‌دهد به‌طور پیش پا افتاده راهکارهای حفاظتی …

ادامه مطلب