هدفگیری سازمانهای حقوق بشری توسط گروه سایبری “RedKitten”
عامل تهدید فارسیزبان همسو با منافع ایران، به پشت پرده یک کمپین جدید مظنون است که سازمانهای غیردولتی و افراد درگیر در مستندسازی نقضهای اخیر حقوق بشر را هدف قرار …
ادامه مطلبTag: بدافزار
سوءاستفاده از Hugging Face برای انتشار هزاران نوع بدافزار اندرویدی
یک کمپین بدافزار اندرویدی جدید از پلتفرم Hugging Face به عنوان مخزنی برای هزاران نوع از فایلهای APK استفاده میکند که اطلاعات احراز هویت را برای سرویسهای مالی و پرداخت …
ادامه مطلب
شناسایی ShadowHS: چارچوب پسا-اکسپلویت لینوکس
آزمایشگاههای تحقیقات و اطلاعات Cyble (CRIL) یک زنجیره نفوذ لینوکس را شناسایی کردهاند که از یک لودر بسیار مبهم و بدون فایل استفاده میکند که نوعی از hackshell را کاملاً …
ادامه مطلب
کمپین جدید Amnesia RAT، بدافزار چند مرحلهای ویندوز
FortiGuard Labs اخیراً کمپین بدافزاری چندمرحلهای را شناسایی کردند که عمدتاً کاربران در روسیه را هدف قرار میدهد. این حمله با فریبهای مهندسی اجتماعی آغاز میشود که از طریق اسنادی …
ادامه مطلب
بدافزار بانکی deVixor با افزودن قابلیت باجافزار، کاربران اندرویدی در ایران را هدف میگیرد
بدافزار بانکی اندروید فراتر از تهدیدات اولیه جمعآوری اعتبارنامه پیشرفت کرده و به ابزارهای دسترسی از راه دور پیشرفتهای تبدیل شده است که به عنوان عملیات مجرمانه مداوم و مبتنی …
ادامه مطلب یک تهدید، سه پلتفرم: GravityRAT، با قابلیتهای دسترسی از راه دور کاربران ویندوز، اندروید و macOS را آلوده میکند
تروجان دسترسی از راه دور موسوم به GravityRAT از سال ۲۰۱۶ سازمانهای دولتی و نظامی را هدف قرار داده است. این بدافزار در ابتدا صرفا به عنوان تهدید ویندوزی آغاز …
ادامه مطلب بدافزار VVS Stealer با استفاده از PyArmor خود را پنهان و از سیستمهای تشخیص فرار میکند
بدافزار VVS Stealer (معروف به VVS $tealer) محافظتشده توسط Pyarmor به عنوان پکیج PyInstaller توزیع میشود. پس از راهاندازی، این بدافزار با افزودن خود به پوشه راهاندازی ویندوز، پایداری خود …
ادامه مطلب
اکسپلویت باتنت RondoDoX از آسیبپذیری React2Shell جهت نفوذ به سرورهای Next.js و نصب بدافزار
محققان امنیتی جزئیات کمپین مداوم نهماهه را افشا کردند که IoT و برنامههای وب را هدف قرار داد تا آنها را در باتنت معروفی به RondoDox ثبت کند. شرکت CloudSEK اعلام …
ادامه مطلب حملات RAT جدید توسط Transparent Tribe علیه دولت و دانشگاههای هند
عامل تهدید موسوم به Transparent Tribe (معروف به APT36) به مجموعهای جدید از حملات علیه نهادهای دولتی، دانشگاهی و استراتژیک هند با یک تروجان دسترسی از راه دور (RAT) نسبت …
ادامه مطلب
هدفگیری کاربران هندی توسط Silver Fox و ارائه بدافزار ValleyRAT
عامل تهدید معروف به Silver Fox ( SwimSnake، The Great Thief of Valley (یا Valley Thief)، UTG-Q-1000 و Void Arachne) با تمرکز بر هند و با استفاده از فریبهایی با …
ادامه مطلب