یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیبپذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیرهسازی میکند. بر اساس گزارش محققان …
ادامه مطلب
گروه تهدید با انگیزه مالی Toy Ghouls (معروف به Bearlyfy، Laboo.boo و Feral Wolf) با دو دربپشتی اختصاصی ویندوز به نامهای mqtt-bird-agent و matrix-bird-agent، سازمانهای روسی را هدف قرار داده است. این بدافزارها …
ادامه مطلب
گروه هکری ایرانی Nimbus Manticore (که با نام Iranian Dream Job نیز شناخته میشود) با استفاده از ترفندهای جذب نیروی جعلی در لینکدین، دو خانواده بدافزار ناشناخته موسوم به NodeRabbit و PollCat را توزیع میکند. این …
ادامه مطلب گروه تهدید Silver Fox، دربپشتی ValleyRAT (معروف به Winos 4.0) را با استفاده از یک نصبکننده مخرب توزیع میکند که خود را بهعنوان تبلیغافزار (Adware) و ابزارهای قانونی مانند نرمافزار دسکتاپ QN Wallpaper …
ادامه مطلب
یک آسیبپذیری حیاتی در نرمافزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینیزبان برای هدف قرار دادن یک نهاد تحقیقاتی هستهای در فیلیپین مورد بهرهبرداری قرار گرفته است. این …
ادامه مطلب
گروه هکری روسی APT28 (با نامهای Fancy Bear و Forest Blizzard) با استفاده از یک درب پشتی جدید به نام HOOKEDGE، سازمانهای دولتی و دیپلماتیک در رومانی، اسپانیا و ترکیه را بین سپتامبر ۲۰۲۵ و …
ادامه مطلب
گروه هکری تحت حمایت ایران Nimbus Manticore، با کشف زیرساختهای جدید و بدافزارهای قبلاً مستند نشده، فعالیت خود را گسترش داده است. شرکت Group-IB دو ابزار جدید را شناسایی کرده است: …
ادامه مطلب
عملیات جاسوسی سایبری جدید به نام SilkParasite از اواخر سال ۲۰۲۵، دولتهای آسیای مرکزی (ازبکستان، ترکمنستان، قرقیزستان، تاجیکستان و قزاقستان) را هدف قرار داده است. این کمپین که با اطمینان …
ادامه مطلب گروه تهدید پیشرفته و مداوم (APT) Jewelbug (معروف به Earth Alux و REF7707)، عملیات جاسوسی سایبری در مقیاس بزرگ را علیه دولتها و ارتشهای خاورمیانه، جنوب و جنوب شرق آسیا، …
ادامه مطلب
یک گروه جاسوسی سایبری ایرانی که «Project CAV3RN» نام دارد، با روشی بسیار هوشمندانه، اهداف خود را در اسرائیل هدف قرار داده است. این گروه با سوءاستفاده از سرویسهای قانونی …
ادامه مطلب