پنهان‌سازی بدافزار پایتون در پوشش چالش‌های کدنویسی
عامل تهدید مرتبط با کره شمالی با کمپین مخربی مرتبط است که تحت پوشش چالش کدگذاری و به منظور ارائه بدافزارهای سارق اطلاعات جدید با نام‌های RN Loader و RN Stealer، توسعه‌دهندگان …
ادامه مطلبTag: بدافزار
سواستفاده از آسیب‌پذیری CVE-2015-2291 در حملات باج‌افزار DOGE BIG BALLS
Cyble در گزارشی به بررسی حملات باج‌افزار DOGE BIG BALLS، پیلود نسخه سفارشی شده از باج‌افزار Fog پرداخته است که با اکسپلویت از درایور آسیب‌پذیر (CVE-2015-2291، امتیاز 7.8) از طریق …
ادامه مطلب
استفاده از فیشینگ و بارگذاری جانبی DLL در کمپین ResolverRAT
اخیرا یک تروجان دسترسی از راه دور جدید و پیچیده موسوم به ResolverRAT، در حملاتی که بخش‌های مراقبت‌های درمانی و داروسازی را هدف قرار می‌دهند، شناسایی شده است. بر اساس گزارش پژوهشگران …
ادامه مطلب
گسترش نفوذ هکرهای پاکستانی به هند با استفاده از CurlBack RAT و Spark RAT
عامل تهدید مرتبط با پاکستان، بخش‌های مختلف را در هند با تروجان‌های مختلف دسترسی از راه دور مانند Xeno RAT، Spark RAT و یک خانواده بدافزار مستند نشده به نام CurlBack …
ادامه مطلب
بدافزارهای SpyNote، BadBazaar، MOONSHINE با اپ‌های جعلی در کمین کاربران اندروید و iOS
عوامل تهدید با ایجاد وب‌سایت‌های جعلی و میزبانی آن‌ها بر روی دامنه‌های تازه ثبت شده، اقدام به توزیع بدافزار شناخته شده اندرویدی به نام SpyNote کردند. وب‌سایت‌های جعلی به عنوان …
ادامه مطلب گسترش حملات نفوذگران Gamaredon با استفاده از درایوهای USB آلوده
عوامل تهدید وابسته به روسیه با نام Gamaredon (با نام‌های Armageddon و Shuckworm) به حملات سایبری علیه مأموریت نظامی مستقر در اوکراین مرتبط شناخته شدند. بر اساس گزارش تیم Symantec …
ادامه مطلب
استقرار بدافزار BeaverTail توسط Lazarus از طریق پکیج‌های npm مخرب
عوامل تهدید Lazarus کره‌شمالی مرتبط با کمپین Contagious Interview، با انتشار پکیج‌های مخرب بیشتری که توزیع‌کننده بدافزار BeaverTail هستند و همچنین لودر جدید تروجان دسترسی از راه دور (RAT) سیطره خود را …
ادامه مطلب
گسترش توزیع بدافزار ماینر و کلیپر از طریق نرم‌افزارهای کرک شده
عوامل تهدیدی مشاهده شدند که بدافزارهای ماینر رمز ارز و clipper را از طریق وب‌سایت SourceForge (سرویس محبوب میزبانی نرم‌افزار)، تحت پوشش نسخه‌های کرک شده برنامه‌های معتبری نظیر Microsoft Office توزیع …
ادامه مطلب
استفاده از سرورهای BPH در کمپین‌های بدافزار Coquette
یک نفوذگر تازه کار از سرویس‌های یک ارائه دهنده bulletproof hosting (BPH) به نام Proton66 جهت تسهیل عملیات خود استفاده می‌کند. بر اساس گزارش DomainTools، پس از کشف وب‌سایت جعلی سرویس آنتی‌ویروس cybersecureprotect[.]com میزبانی …
ادامه مطلب لودرهای جدید بدافزار از تکنیک Call Stack Spoofing و NET Reactor. برای سرقت اطلاعات استفاده می‌کنند
پژوهشگران امنیت سایبری نسخه به روز شده از لودر بدافزار موسوم به Hijack Loader را کشف کردند که ویژگی‌های جدیدی را برای فرار از شناسایی و ایجاد پایداری در سیستم‌های …
ادامه مطلب