ویروس Neutrino؛ تهدیدی برای فایل‌های اجرایی سیستم
ویروس‌های کامپیوتری یکی از قدیمی‌ترین و در عین حال پایدارترین انواع بدافزارها هستند. این کدهای مخرب برخلاف بسیاری از بدافزارهای امروزی، قادر به اجرای مستقل نبوده و برای تکثیر و …
ادامه مطلبTag: بدافزار
کمپین Superior: شناسایی افزونه‌های مخرب Chrome و Edge با قابلیت تخلیه کیف پول‌های رمزارز و سرقت داده‌ها
محققان امنیتی یک گروه از ۱۹ افزونه (۱۸ کروم و ۱ اج) را کشف کرده‌اند که در شش ماه گذشته منتشر شده‌اند و حاوی کدهای سرقت عبارت‌های بازیابی (Seed Phrases) و …
ادامه مطلب
گروه APT28 با درب‌پشتی جدید HOOKEDGE، سازمان‌های دولتی و دیپلماتیک اروپا را هدف می‌گیرد
گروه هکری روسی APT28 (با نام‌های Fancy Bear و Forest Blizzard) با استفاده از یک درب پشتی جدید به نام HOOKEDGE، سازمان‌های دولتی و دیپلماتیک در رومانی، اسپانیا و ترکیه را بین سپتامبر ۲۰۲۵ و …
ادامه مطلب
بدافزار جدید GoCaracal مبتنی بر Go با C2 مبتنی بر اتریوم – ونزوئلا هدف حمله
چارچوب بدافزاری جدید به نام GoCaracal که به زبان Go نوشته شده، در جریان یک نفوذ در ژوئن ۲۰۲۶ به یک سازمان ارتباطات ناشناس در ونزوئلا مستقر شده است. این …
ادامه مطلب
کمپین حملات فیشینگ Spark RAT با هدف کامبوج
یک کمپین جدید که افراد و سازمان‌های کامبوج را هدف قرار داده است، از یک تروجان دسترسی از راه دور منبع‌باز به نام Spark RAT استفاده می‌کند. این حملات که توسط …
ادامه مطلب
گروه APT ایرانی Nimbus Manticore با درب‌پشتی TWOSTROKE و تونل‌زن SSH، اروپا و خاورمیانه را هدف می‌گیرد
گروه هکری تحت حمایت ایران Nimbus Manticore، با کشف زیرساخت‌های جدید و بدافزارهای قبلاً مستند نشده، فعالیت خود را گسترش داده است. شرکت Group-IB دو ابزار جدید را شناسایی کرده است: …
ادامه مطلب
درب‌پشتی جدید SLEEPWALKER، با یک پکت شبکه خاص فعال می‌شود و فرمان‌های اختصاصی اجرا می‌کند
یک محقق امنیتی مستقل یک درب‌پشتی ویندوزی جدید به نام SLEEPWALKER را مستند کرده است که در حافظه غیرفعال می‌ماند تا زمانی که یک پکت شبکه ویژه ساخته‌شده به دستگاه …
ادامه مطلب
MuddyWater با سوءاستفاده از ابزار Deno، درب‌پشتی Dindoor را در ویندوز پنهان می‌کند
عوامل تهدید مرتبط با ایران (نسبت داده شده به گروه MuddyWater) از یک ابزار توسعه‌دهنده قانونی به نام Deno (یک محیط اجرای جاوااسکریپت و تایپ‌اسکریپت) برای پنهان‌سازی درب‌پشتی به نام Dindoor در محیط‌های …
ادامه مطلب انتشار بدافزار Weedhack از طریق کلاینت‌های جعلی Minecraft و آلوده‌سازی SEO در میان گیمرها
یک خانواده بدافزاری به نام Weedhack از طریق وب‌سایت‌های جعلی که خود را به‌عنوان کلاینت‌های قانونی Minecraft جا می‌زنند، در میان گیمرها توزیع می‌شود. محققان McAfee Labs بیش از ۶,۳۰۰ تلاش برای دسترسی به …
ادامه مطلب
دو بدافزار جدید Amatera Stealer و SynkLoader: از سرقت مرورگر تا فیشینگ رمز عبور ویندوز
دو کمپین بدافزاری جداگانه از تکنیک مهندسی اجتماعی ClickFix برای فریب کاربران و اجرای دستورات مخرب استفاده می‌کنند. در اولین کمپین، یک لودر جدید به نام WordlistLoader از طریق صفحات ClickFix توزیع …
ادامه مطلب