Bài đăng

Hiển thị các bài đăng có nhãn NSA

Chỉ trong vòng 1 tháng, Smominru Botnet đã tấn công vào hơn 90,000 máy tính trên toàn thế giới

Hình ảnh
Smominru, một botnet khét tiếng với chức năng khai thác tiền ảo và đánh cắp thông tin xác thực, đã trở thành một trong những mã độc máy tính lây lan nhanh nhất hiện nay, với hơn 90.000 máy mỗi tháng trên toàn thế giới. Chỉ trong vòng 1 tháng, Smominru Botnet đã tấn công vào hơn 90,000 máy tính trên toàn thế giới - CyberSec365.org Theo báo cáo từ các nhà nghiên cứu tại hãng bảo mật Guardicore Labs, chỉ trong tháng 8/2019, có hơn 4.900 hệ thống mạng bị nhiễm mã độc Smominru. Trong đó, có hơn 90.000 thiết bị máy tính bị lây nhiễm.  Các hệ thống mạng bị nhiễm mã độc này nằm trong nhiều lĩnh vực khác nhau bao gồm các tổ chức giáo dục đại học, các công ty y tế và thậm chí các công ty an ninh mạng có trụ sở tại Mỹ, với mạng lưới lớn nhất thuộc về một nhà cung cấp dịch vụ chăm sóc sức khỏe ở Ý với tổng số 65 máy chủ bị nhiễm bệnh Hoạt động từ năm 2017, botnet Smominru lây nhiễm vào các máy Windows chủ yếu thông qua bộ công cụ khai thác EternalBlue, một công cụ khai thác được...

NSA chính thức công bố mã nguồn GHIDRA - Công cụ Reverse Engineering miễn phí

Hình ảnh
Ngày 4/4/2019, NSA cuối cùng cũng chính thức công bố mã nguồn của GHIDRA - công cụ dịch ngược Reverse Engineering miễn phí, phiên bản 9.0.2 trên trang Github của họ. NSA chính thức công bố mã nguồn GHIDRA - Công cụ Reverse Engineering miễn phí - CyberSec365.org Cụ thể, GHIDRA là công cụ kỹ thuật dịch ngược phần mềm (Reverse Engineering) mà các chuyên gia của NSA đã sử dụng nội bộ trong hơn một thập kỷ để săn lùng các lỗi bảo mật trong phần mềm và ứng dụng. Sau khi được công bố rộng rãi vào tháng 3/2019, các nhà nghiên cứu bảo mật đã phát hiện lỗi hổng bảo mật nghiêm trọng bên trong bộ công cụ GHIDRA này. Hôm nay NSA chính thức công bố mã nguồn của GHIDRA phiên bản 9.0.2 mới nhất. Để tải về, các bạn có thê truy cập trực tiếp trang Github chính thức của NSA tại đây để tải vê.

NSA phát hành GHIDRA 9.0 - Công cụ Reverse Engineering mạnh mẽ, miễn phí

Hình ảnh
Cơ quan An ninh Quốc gia Mỹ (NSA) ngày 6/3/2019 đã chính thức phát hành công cụ GHIDRA v9.0 miễn phí, một công cụ Reverse Engineering do các chuyên gia tại NSA phát triển và sử dụng nội bộ trong hơn 1 thập kỷ qua để săn lùng các lỗ hổng bảo mật trong phần mềm ứng dụng. NSA phát hành GHIDRA 9.0 - Công cụ Reverse Engineering mạnh mẽ, miễn phí - CyberSec365.org Cụ thể, GHIDRA là một bộ công cụ dịch ngược dựa trên Java có giao diện người dùng đồ họa (GUI) và được thiết kế để chạy trên nhiều nền tảng bao gồm Windows, MacOS và Linux. Kỹ thuật dịch ngược một chương trình hoặc phần mềm liên quan đến việc phân tách, tức là chuyển đổi các chuỗi nhị phân thành mã assembly khi mã nguồn của nó không có sẵn, giúp các kỹ sư phần mềm, đặc biệt là các nhà phân tích phần mềm độc hại, hiểu chức năng của mã nguồn và thông tin thiết kế và triển khai thực tế. Sự tồn tại của GHIDRA lần đầu tiên được WikiLeaks tiết lộ trong vụ rò rỉ CIA Vault 7, nhưng NSA hôm nay đã công khai công cụ miễn phí tại hội nghị RSA...