اینجا مکانی برای انتشار خرده دانش من به زبان پارسی است.

۲ مطلب با کلمه‌ی کلیدی «دوره تحلیل باینری» ثبت شده است

تجزیه و تحلیل بدافزار Emotet

Emotet بدافزاری بود که برای اولین بار در سال ۲۰۱۴ مشاهده شد. نسخه‌های اولیه این بدافزار به منظور سرقت داده‌های حساس قربانیان مانند اطلاعات احراز هویت بانکی توسعه داده شده بود. ضمن اینکه به تکنیک‌های فریب ضدبدافزار جهت اختفا نیز مجهز شده و با آلوده شدن یک سیستم، مانند یک کرم اینترنتی سعی در گسترش خود از طریق نفوذ به سیستم‌های دیگر داشت. ناگفته نماند که کانال اصلی گسترش Emotet از طریق ایمیل‌های Spam بود. تاکتیک اخذ دسترسی اولیه  این بدافزار در سال‌های 2016-2017  از طریق ایمیل Spam دو مرحله‌ای و با رویکرد استفاده از ماکروهای مخرب تعبیه شده درون فایل‌های .xls بوده است. بدین صورت که ایمیل، حاوی لینک‌ها و یا Documentهای آلوده می‌باشد (در حقیقت Dropper بدافزار) که در صورت دانلود، باز کردن لینک و اجرای فایل، Payload اصلی به صورت خودکار بر روی سیستم هدف دانلود می‌شد.

ادامه مطلب...
۳۰ آبان ۰۱ ، ۱۴:۳۶ ۰ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی

دوره جامع مهندسی معکوس و تحلیل باینری

روزبه‌روز بر تعداد و پیچیدگی حملات سایبری افزوده می‌شود و بخش اعظمی از این حملات، با استفاده از بدافزارها رخ می‌دهد. حمله‌ی بدافزاری می‌تواند از طرق مختلفی به اختلال در سیستم امنیتی و دزدی اطلاعات محرمانه سازمان شما و در نتیجه تحمیل هزینه‌های مالی سنگین بینجامد. بنابراین تشخیص و واکنش سریع به حملات بدافزاری از اهمیت بسیار حیاتی برخوردار است.

ادامه مطلب...
۳۱ مرداد ۰۱ ، ۱۵:۴۲ ۱ نظر موافقین ۰ مخالفین ۰
میلاد کهساری الهادی