محققان امنیت سایبری جزئیات عامل تهدید جدید به نام Lurking Lizard را فاش کردهاند که یک تجارت پروکسی مسکونی مخرب residential proxy business سرتاسری را با استفاده از زیرساختی متشکل …
ادامه مطلب یک عملیات کلاهبرداری بانکی جدید، مشتریان بانکها، شرکتهای فینتک، پردازشگران پرداخت و صرافیهای رمز ارز در مکزیک را با استفاده از طعمههای ClickFix هدف قرار میدهد. گروه فعالیتی که توسط …
ادامه مطلب
بدافزار جدید اندرویدی RedWing به صورت سرویس اشتراکی (MaaS) در تلگرام عرضه میشود. این ابزار در واقع نوع جدیدی از بدافزار معروف Oblivion است که تمامی امکانات لازم به منظور …
ادامه مطلب
گزارش منتشر شده از سوی Cisco Talos نشاندهنده سطح بسیار پیشرفته از عملیات زیرساختی توسط گروههای APT چینی است که “تولیدکننده زیرساخت برای حملات دیگر” هستند. این گروه (UAT-7810) مستقیماً …
ادامه مطلب
در یک کمپین هدفمند نهادهای دانشگاهی با استفاده از آسیبپذیریهای نرمافزار ایمیل Roundcube با شناسههای CVE-2024-42009 و CVE-2025-49113 هدف قرار گرفتند. بر اساس گزارش Proofpoint، گروه تهدید سایبری موسوم به …
ادامه مطلب
محققان امنیتی شرکت LevelBlue از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید و بسیار پیشرفته به نام QuimaRAT خبر دادند. این بدافزار که بر پایه زبان برنامهنویسی Java …
ادامه مطلب گزارش شرکت Check Point نشان میدهد که گروه ایرانی Cavern Manticore از یک چارچوب C2 بسیار مهندسیشده به نام Cavern استفاده میکند که هدف اصلی آن سازمانهای اسرائیلی، بهویژه از …
ادامه مطلب
بر اساس گزارش منتشر شده توسط واحد Unit 42شرکت Palo Alto Networks، مهاجمان از یک زنجیره حمله چندمرحلهای (Multi-stage Attack) استفاده میکنند که در آن از هویت جعلی پشتیبان فنی …
ادامه مطلب
متخصصان امنیتی شرکت نرمافزاری امنپرداز: در پکیج نسخه آزمایشی نرمافزار حضور و غیاب یک شرکت ایرانی که به صورت رایگان عرضه میشود، فایل دانلودر ماینر (Miner Downloader) مشاهده گردید! این …
ادامه مطلب پژوهشگران امنیتی SOCRadar، کارزار گسترده سرقت اعتبارنامه با نام FortiBleed را مستقیماً به گروههای باجافزار-بهعنوان-سرویس (RaaS) یعنی INC و Lynx مرتبط دانستند. شواهد نشان میدهد که هدف اصلی از سرقت انبوه …
ادامه مطلب