کاربران چینی‌زبان هدف کمپین آلوده‌سازی SEO هستند که از سایت‌های نرم‌افزاری جعلی به منظور توزیع بدافزار استفاده می‌کند. بنابر گزارش Fortinet FortiGuard: مهاجمان اقدام به دستکاری رنکینگ جستجو با افزونه‌های …
ادامه مطلب
گونه جدیدی از باج‌افزار موسوم به HybridPetya کشف شده که شبیه بدافزار Petya/NotPetya است، ضمن اینکه دارای توانایی دور زدن مکانیسم Secure Boot در سیستم‌های Unified Extensible Firmware Interface (UEFI) …
ادامه مطلب
آزمایشگاه‌های FortiGuard اخیراً یک کمپین فیشینگ را کشف کردند که از بدافزار MostereRAT و چندین تکنیک پیشرفته فرار استفاده می‌کنند. شامل استفاده از Easy Programming Language (EPL) برای توسعه پیلود …
ادامه مطلب گروه هکری تحت حمایت دولت روسیه با نام APT28، به درب‌پشتی جدید مایکروسافت Outlook به نام NotDoor نسبت داده شد که در حملاتی علیه چندین شرکت از بخش‌های مختلف کشورهای عضو ناتو استفاده …
ادامه مطلب
عامل تهدید مرتبط با چارچوب MaaS و لودر موسوم به CastleLoader بدافزار جدیدی به نام CastleRAT نیز توسعه داده است. گروه تحقیقاتی Recorded Future Insikt اعلام کرد که عملکرد اصلی CastleRAT (یا CastleBot) که …
ادامه مطلب محققان امنیت سایبری یک کمپین فیشینگ جدید را کشف کرده‌اند که توسط گروه هکری مرتبط با کره شمالی به نام ScarCruft (معروف به APT37) برای ارائه بدافزار RokRAT انجام شده …
ادامه مطلب
در تغییرات اخیر چشم‌انداز بدافزارهای اندرویدی، برنامه‌های دراپر که معمولاً برای ارائه تروجان‌های بانکی استفاده می‌شوند، بدافزارهایی مانند سارقان پیامک و جاسوس‌افزار اولیه را نیز توزیع می‌کنند. ThreatFabric در گزارشی …
ادامه مطلب نوع جدیدی از تروجان بانکی اندروید با نام HOOK کشف شده است که دارای صفحه‌های پوششی به سبک باج‌افزار برای نمایش پیام‌های اخاذی است. بنابر گزارش محققان Zimperium zLabs: ویژگی برجسته …
ادامه مطلب
محققان امنیت سایبری یک ماژول Go مخرب کشف کرده‌اند که خود را به عنوان ابزار brute-force برای SSH معرفی می‌کند، اما در واقع شامل قابلیت‌هایی برای استخراج نامحسوس اطلاعات احراز …
ادامه مطلب FortiGuard Labs طی یک سال گذشته نوعی بدافزار مخفی تحت عنوان Gayfemboy را رصد کرد که از طیف وسیعی از آسیب‌پذیری‌ها با شناسه‌های CVE-2025-20281 (امتیاز 10.0)، CVE-2020-8515، CVE-2020-14993 (امتیاز 9.8)، …
ادامه مطلب