समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

ईरानी APT ग्रुप चार्मिंग किटन ने अमेरिका और यूरोप पर हमला किया
ईरानी एपीटी ग्रुप चार्मिंग-किटन ने अमेरिका और यूरोप पर हमला किया

अमेरिका, यूरोप, इज़राइल, तुर्की और भारत में संगठनों को लक्षित करने वाले नए BellaCiao मैलवेयर अभियान के पीछे ईरानी नेतृत्व वाला APT समूह आकर्षक बिल्ली का बच्चा (उर्फ मिंट सैंडस्टॉर्म) है। हमले में नया: मैलवेयर का उपयोग हार्ड कोड के रूप में किया जाता है। बिटडेफेंडर लैब्स ने अपनी वर्तमान रिपोर्ट में नए सक्रिय मैलवेयर अभियान बेलासियाओ के हमले के तरीकों का विश्लेषण किया है। प्रसिद्ध ईरानी चार्मिंग किटन समूह अत्यधिक परिष्कृत मैलवेयर हमलों को शुरू करने से पहले एक अवसरवादी और स्वचालित तरीके से कमजोरियों की खोज करने के लिए इसका उपयोग करता है जो व्यक्तिगत रूप से व्यक्तिगत पीड़ितों के अनुरूप होते हैं। वे फिर एक उपन्यास कमांड-एंड-कंट्रोल (सीसी) बुनियादी ढांचे का उपयोग करके लक्ष्य पर हमला करते हैं। हैकर कर सकते हैं...

अधिक पढ़ें

नए हमले के तरीकों के साथ ईरान का हैकर समूह
नए हमले के तरीकों के साथ ईरान का हैकर समूह

सुरक्षा शोधकर्ताओं ने फास्फोरस एपीटी समूह से जुड़े एक नए घोटाले का पर्दाफाश किया है। इस हैकिंग समूह के पास रैंसमवेयर से लेकर हाई-प्रोफाइल व्यक्तियों के खिलाफ लक्षित भाला फ़िशिंग तक कई तरह के कौशल हैं। चेक प्वाइंट रिसर्च (सीपीआर) की रिपोर्ट है कि वे एक नए हैकिंग अभियान की राह पर हैं। इस गतिविधि समूह का नाम फ़ारसी पौराणिक कथाओं के मोंटिकोर जीव के नाम पर एजुकेटेड मटियोर रखा गया था, जिसके साथ सुरक्षा शोधकर्ता यह स्पष्ट करना चाहते हैं कि अभियान के पीछे किस देश का संदेह है। ईरानी राज्य हैकर समूह सर्गेई शायकेविच, चेक प्वाइंट सॉफ्टवेयर में थ्रेट ग्रुप मैनेजर ...

अधिक पढ़ें

ईरानी TA453 समूह शोधकर्ताओं और खातों को लक्षित करता है
बी2बी साइबर सुरक्षा लघु समाचार

साइबर अपराधी समूह TA453, जो ईरान से जुड़ा है, हमले के नए तरीकों का तेजी से उपयोग कर रहा है और नए लक्ष्यों को आक्रामक रूप से संबोधित कर रहा है। यह साइबर सुरक्षा कंपनी प्रूफपॉइंट द्वारा चल रही जांच का प्रारंभिक परिणाम है। 2020 के अंत से, प्रूफपॉइंट शोधकर्ताओं ने TA453 की फ़िशिंग गतिविधि (जो सार्वजनिक रूप से "आकर्षक बिल्ली का बच्चा", "फॉस्फोरस" और "APT42" के रूप में जाने जाने वाले समूहों के साथ ओवरलैप होती है) में विसंगतियां देखी हैं, जिसमें समूह अतीत की तुलना में नए तरीकों और अन्य लक्ष्यों का उपयोग कर रहा है। TA453 को APT42 के रूप में भी जाना जाता है, TA453 के ईमेल अभियान ने पहले लगभग हमेशा शिक्षाविदों, शोधकर्ताओं, राजनयिकों को लक्षित किया था ...

अधिक पढ़ें

हैकर्स ने हीरा थोक विक्रेताओं पर छापा मारा और कुछ भी नहीं चुराया
Eset_News

कुछ हैकर्स के लिए, डिजिटल डेटा को नष्ट करना चोरी या ब्लैकमेल करने से ज्यादा महत्वपूर्ण है। ईएसईटी के विशेषज्ञों के मुताबिक, एपीटी ग्रुप एग्रियस ने फैंटेसी वाइपर मालवेयर का इस्तेमाल कर कई साइबर हमले किए हैं। हीरा थोक विक्रेताओं के लिए, चोरी, धोखाधड़ी और फिरौती की मांग उनके दैनिक व्यापारिक खतरों का हिस्सा है। हालाँकि, यह तथ्य कि साइबर अपराधी केवल डिजिटल जानकारी को नष्ट करने के लिए बाहर हैं और कोई वित्तीय लाभ नहीं कमाना चाहते हैं, ने इज़राइल में प्रभावित रत्न डीलरों के साथ-साथ ESET के सुरक्षा विशेषज्ञों को भी आश्चर्यचकित कर दिया। वे यह साबित करने में सक्षम थे कि एपीटी समूह एग्रियस ने "फैंटेसी" मैलवेयर के साथ साइबर हमलों की एक श्रृंखला को अंजाम दिया था, जो कि…

अधिक पढ़ें

हैकर समूह पोलोनियम हमलों के लिए क्लाउड सेवाओं का इस्तेमाल करता है
Eset_News

हैकर समूह POLONIUM (APT) ने पिछले अज्ञात बैकडोर और साइबर जासूसी उपकरणों के साथ इज़राइल में लक्ष्य पर हमला किया है। समूह ज्यादातर हमलों के लिए क्लाउड सेवाओं का उपयोग करता है। ईएसईटी के शोधकर्ताओं ने मैलवेयर को "खौफनाक" करार दिया है। कहा जाता है कि समूह ईरान के साथ काम कर रहा है। यूरोपीय आईटी सुरक्षा निर्माता के शोधकर्ताओं के विश्लेषण के अनुसार, हैकर्स ने कम से कम सितंबर 2021 से एक दर्जन से अधिक संगठनों पर हमला किया है। समूह की सबसे हालिया कार्रवाई सितंबर 2022 में हुई। इस समूह के लक्ष्य उद्योगों में इंजीनियरिंग, सूचना प्रौद्योगिकी, कानूनी, संचार, ब्रांडिंग और मार्केटिंग, मीडिया, बीमा और सामाजिक सेवाएं शामिल हैं। हैकर ग्रुप के ईरान से कनेक्शन होने की संभावना...

अधिक पढ़ें

ईरान: स्पायवेयर ऐप अपने ही देशवासियों की करता है जासूसी
Eset_News

एक ईरानी हैकर समूह एक हेरफेर किए गए ऐप की मदद से अपने ही हमवतन लोगों की जासूसी करता है। अनुवाद ऐप के रूप में फरबॉल स्पाइवेयर ईरानी नागरिकों को निशाना बना रहा है। जो कोई भी अपने Android स्मार्टफोन या टैबलेट पर ऐप्स डाउनलोड करता है, उसके पास यदि संभव हो तो सुरक्षा सॉफ़्टवेयर स्थापित होना चाहिए। खासकर जब वांछित अनुवाद ऐप एक जासूस उपकरण बन जाता है - और अचानक व्यक्तिगत डेटा हाथ बदल जाता है। आईटी सुरक्षा निर्माता ईएसईटी के शोधकर्ताओं के अनुसार, वर्तमान में ईरान में यही हो रहा है। एपीटी-सी-50 समूह घरेलू बिल्ली का बच्चा जाहिर तौर पर ईरानी एपीटी-सी-50 समूह "घरेलू बिल्ली का बच्चा" इस तरह का अभियान चला रहा है। एक अनुवाद ऐप में, वह ... का एक नया संस्करण छिपाती है।

अधिक पढ़ें

ईरानी हैकर्स: पश्चिमी राजनीतिक विशेषज्ञों पर साइबर हमले
बी2बी साइबर सुरक्षा लघु समाचार

प्रूफपॉइंट के साइबर सुरक्षा विशेषज्ञों ने ईरान द्वारा निर्देशित हैकिंग समूह TA453, जिसे चार्मिंग किटन, फॉस्फोरस और APT42 के नाम से भी जाना जाता है, की जांच जारी की है। समूह ने हाल ही में मध्य पूर्व से संबंधित मुद्दों, परमाणु सुरक्षा और अनुवांशिक अनुसंधान में विशेषज्ञता वाले लोगों को लक्षित करना शुरू कर दिया है। उनके सबसे हाल ही में देखे गए ईमेल हमलों में से प्रत्येक में कई नकली पहचानों का इस्तेमाल किया गया था। ऐसा करने के लिए, TA453 ने पश्चिमी विदेश नीति अनुसंधान संस्थानों में काम करने वाले वास्तविक लोगों की पहचान का इस्तेमाल किया। हमले नई सोशल इंजीनियरिंग रणनीति का भी इस्तेमाल करते हैं ताकि उनकी ओर से काम किया जा सके ...

अधिक पढ़ें

हैकर समूह ईरान में प्रदर्शनकारियों का समर्थन करते हैं 
चेकप्वाइंट समाचार

चेक प्वाइंट रिसर्च (सीपीआर) कई साइबर अपराधियों की निगरानी कर रहा है जो ईरान में सरकार विरोधी प्रदर्शनकारियों को अधिकारियों के प्रतिबंधों को दरकिनार करने में मदद करने के लिए टेलीग्राम, सिग्नल और डार्क वेब जैसे समाचार कार्यक्रमों का उपयोग कर रहे हैं। चेक प्वाइंट रिसर्च, चेक प्वाइंट सॉफ्टवेयर टेक्नोलॉजीज लिमिटेड का अनुसंधान प्रभाग। वर्तमान में विभिन्न समूहों का अवलोकन कर रहा है जो ईरान में प्रदर्शनकारियों और सरकार के आलोचकों को आभासी सीमाओं और प्रतिबंधों को दरकिनार करने में मदद करने के लिए विभिन्न चैनलों का उपयोग कर रहे हैं। प्रमुख गतिविधियों में अधिकारियों के फोन नंबर और ईमेल और संवेदनशील स्थानों के नक्शे सहित डेटा लीक करना और बेचना शामिल है। हैकर्स जो इसे पसंद करते हैं ...

अधिक पढ़ें

Log4j अलर्ट: चीनी और ईरानी सरकार के अभिनेता हमला कर रहे हैं

यह वर्षों में खोजी गई सबसे महत्वपूर्ण भेद्यता है। दुनिया भर में अनगिनत कंपनियां कमजोर हैं और स्थिति तेजी से विकसित हो रही है। मैंडिएंट ने पहचान की है कि चीनी और ईरानी सरकार के अभिनेता पहले से ही log4j में भेद्यता का फायदा उठा रहे हैं। नवीनतम निष्कर्षों पर टिप्पणी करते हुए, मैनडिएंट के इंटेलिजेंस एनालिसिस के वीपी जॉन हॉल्टक्विस्ट ने कहा: "हम जानते हैं कि चीनी और ईरानी सरकार के अभिनेता इस भेद्यता का फायदा उठा रहे हैं, और हमें संदेह है कि अन्य सरकारी अभिनेता या तो ऐसा ही कर रहे हैं या ऐसा करने की तैयारी कर रहे हैं। हमें विश्वास है कि ये खिलाड़ी प्रतिष्ठित नेटवर्क पर पैर जमाने के लिए तेजी से काम करेंगे। साथ…

अधिक पढ़ें