گروه تهدید Blind Eagle (معروف به APT-C-36) با یک کمپین جدید فیشینگ، سازمان‌های آمریکای لاتین را هدف قرار داده است. این گروه که از سال ۲۰۱۸ فعال است و اسپانیایی …
ادامه مطلب
محققان شرکت Huntress جزئیات حمله‌ای را افشا کرده‌اند که در آن مهاجمان از دو آسیب‌پذیری پچ‌شده در نرم‌افزار پشتیبان‌گیری AhsayCBS برای استقرار یک ایمپلنت پایتونی مقاوم در برابر سندباکس استفاده …
ادامه مطلب
محققان Check Point Research سه گروه فعالیت تهدید جداگانه را که قبلاً مستقل به نظر می‌رسیدند، از طریق اکوسیستم بدافزار Sparrow به هم مرتبط کرده‌اند. این گروه‌ها با نام‌های SilentDelivery، …
ادامه مطلب
محققان ESET عملیات جدیدی از گروه تهدید چین‌محور SlippyNunchucks را افشا کرده‌اند که با سوءاستفاده از مکانیزم تبلیغ برند (Brand Promotion) در نرم‌افزار Sogou Input Method، بدافزار DarkVigil (معروف به …
ادامه مطلب محققان شرکت XLab (وابسته به QiAnXin) بدافزار جدیدی به نام CWPdoor را شناسایی کرده‌اند که از طریق نسخه تروجان‌شده باینری cwpsrv (وب‌سرور پشت Control Web Panel یا CWP) منتشر می‌شود. …
ادامه مطلب
شرکت Symantec گزارش داده که مهاجمان مرتبط با باج‌افزار Anubis (توسعه‌یافته توسط گروه Hawkmoth) در اکتبر 2026 به یک سازمان آمریکایی حمله کرده‌اند. در این حمله از یک درب‌پشتی سفارشی …
ادامه مطلب
سازمان امنیت سایبری CISA آسیب‌پذیری CVE-2024-27834 را به فهرست Known Exploited Vulnerabilities (KEV) اضافه کرده است، زیرا این نقص هنوز در حملات واقعی تحت اکسپلویت قرار می‌گیرد. جزئیات آسیب‌پذیری شناسه …
ادامه مطلب
گروه تهدید وابسته به چین با نام SlippyNunchucks از طریق هایجک درخواست‌های DNS نسخه ویندوز روش ورودی Sogou Input Method، درب‌پشتی DarkVigil (معروف به FDMTP) را مستقر کرده است. مشخصات …
ادامه مطلب گروه تهدید وابسته به روسیه با نام Gorbag از بدافزارهای ساده سارق اطلاعات، جهت هدف قرار دادن سازمان‌های اوکراینی استفاده می‌کند. ESET معتقد است Gorbag ممکن است به عنوان یک …
ادامه مطلب گروه جاسوسی سایبری BITTER (معروف به APT-C-08، Hazy Tiger، TA397 و… مربوط به جنوب آسیا و فعال از حداقل 2013) در حال اجرای کمپینی علیه سازمان‌های آسیای جنوبی است و …
ادامه مطلب