تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Abyssos که از اواخر ژوئن ۲۰۲۶ در حال توسعه است، به مهاجمان امکان کنترل سیستم‌های ویندوزی، سرقت اعتبارنامه‌ها، جمع‌آوری فایل‌ها و …
ادامه مطلب
گروه باج‌افزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باج‌افزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گسترده‌ای از سازمان‌های دولتی و زیرساخت‌های حیاتی از جمله بهداشت، خدمات …
ادامه مطلب
یک عامل تهدید با انگیزه مالی که پیش‌تر با عملیات باج‌افزاری Medusa مرتبط بود، اکنون یک خانواده باج‌افزاری جدید و قبلاً مستندنشده به نام StormEncryptor را مستقر کرده است. این عامل تهدید که …
ادامه مطلب
گروه هکتیویست Head Mare با اکسپلویت از دو آسیب‌پذیری در سرورهای کنفرانس ویدئویی TrueConf، موفق شده است نصب‌کننده‌های کلاینت قانونی را با نسخه‌های مخرب حاوی دربپشتی جایگزین کند. این آسیب‌پذیری‌ها به …
ادامه مطلب نفوذگران با سوءاستفاده از SQL Injection در یک وب‌اپلیکیشن عمومی، بدافزار khunt را مستقیماً درون پایگاه داده Oracle کامپایل کرده و با اجرای فرمان‌ها از طریق موتور پایگاه داده، به …
ادامه مطلب
تحلیل جدید شرکت Oligo Security، نشان می‌دهد که گروه تهدید TeamPCP حداقل از سال ۲۰۲۰ در صحنه جرائم سایبری فعال بوده و سال‌ها پیش از تمرکز بر زنجیره تأمین نرم‌افزار، زیرساخت‌های در معرض اینترنت …
ادامه مطلب محققان امنیت سایبری جزئیات یک «دربپشتی کارخانه‌ای» (factory-shipped backdoor) را فاش کرده‌اند که در حداقل ۲۰ مدل روتر از شرکت چینی Zbtlink تعبیه شده است. این دربپشتی که ENDLESSDOORS نام دارد، …
ادامه مطلب عملیات باج‌افزاری INC Ransomware در حال اکسپلویت از نقص‌های امنیتی اخیراً افشاشده در دستگاه‌های VPN سری SonicWall Secure Mobile Access (SMA) 1000 مشاهده شده است. بر اساس گزارش Resecurity، این گروه …
ادامه مطلب یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده می‌شود، دارایی‌های رمزارز، رمزهای عبور ذخیره شده در مرورگر، داده‌های iCloud Keychain اپل و …
ادامه مطلب
DOUBLECUP یک سرویس لودر به عنوان سرویس (Loader-as-a-Service – LaaS) روسی‌زبان است که از اوایل ژوئن ۲۰۲۶ فعالیت خود را آغاز کرده است. این سرویس با ترکیب تکنیک‌های ClickFix و پنهان‌سازی داده در تصاویر PNG (استگانوگرافی)، …
ادامه مطلب