ارائه‌دهندگان مخابراتی افغانستان و سازمان‌های زیرساخت حیاتی جنوب آسیا هدف یک کمپین جدید قرار گرفته‌اند که یک درب‌پشتی قبلاً مستند نشده به نام PATCHCORD را تحویل می‌دهد. این بدافزار که توسط …
ادامه مطلب
یک بدافزار جدید سرقت اطلاعات به نام AmnesiaStealer که کاربران مک‌اواس را از طریق حملات ClickFix هدف قرار می‌دهد، شامل یک ماژول پخش زنده (Stream Module) است که به مهاجم اجازه می‌دهد به‌صورت …
ادامه مطلب
یک بات‌نت جدید و مبتنی بر لینوکس به نام Evooo1Bot که از موتور DDoS بات‌نت Mirai استفاده می‌کند، دستگاه‌های متصل به اینترنت را هدف قرار داده و آنها را به پروکسی‌های …
ادامه مطلب
یک بدافزار جدید NFC Relay به نام WindRelay که در کنار ابزار دسترسی از راه دور (RAT) SpyNote استفاده می‌شود، به نفوذگران اجازه می‌دهد تا با یک تماس تلفنی ۱۳ دقیقه‌ای، داده‌های کارت بانکی قربانی …
ادامه مطلب
گروه تهدید پیشرفته و مداوم (APT) Jewelbug (معروف به Earth Alux و REF7707)، عملیات جاسوسی سایبری در مقیاس بزرگ را علیه دولت‌ها و ارتش‌های خاورمیانه، جنوب و جنوب شرق آسیا، …
ادامه مطلب یک عضو وابسته به باج‌افزار Akira، با راه‌اندازی مجدد سیستم در حالت Safe Mode with Networking، موفق به غیرفعال‌سازی راه‌حل شناسایی و پاسخگویی به نقاط پایانی (EDR) روی یک سیستم …
ادامه مطلب یک مجموعه عظیم شامل ۷۳۷ افزونه جعلی VPN و پروکسی در کروم وب‌استور شناسایی شده است که عمدتاً کاربران روسی‌زبان را با هدف دور زدن سرویس‌های مسدودشده هدف قرار می‌دهند. …
ادامه مطلب
نسخه جدید بات‌نت اندروید و IoT به نام Kimwolf v7 (معروف به AISURU) با قابلیت‌های قابل توجهی برای افزایش مقاومت عملیاتی و اجرای حملات منع سرویس (DDoS) شناسایی شده است. این …
ادامه مطلب گروه هکری تحت حمایت کره شمالی لازاروس (Lazarus Group) از یک آسیب‌پذیری روز صفر در درایور AFD.sys ویندوز (CVE-2026-68820) جهت ارتقا سطح دسترسی به سطح SYSTEM و استقرار یک درب پشتی جدید به …
ادامه مطلب گروه باج‌افزاری DeadLock که از اواسط سال ۲۰۲۵ با تاکتیک‌های باج‌گیری دوگانه (double extortion) فعالیت می‌کند، از زیرساخت غیرمتمرکز مبتنی بر بلاک‌چین Polygon و شبکه پیام‌رسان Session برای برقراری ارتباط با قربانیان و اداره وب‌سایت نشت …
ادامه مطلب