یک بات‌نت Internet of Things (IoT) به نام Dysphoria حدود ۲۰۰,۰۰۰ دستگاه را در سراسر جهان آلوده کرده و از آنها برای حملات منع سرویس توزیع‌شده (DDoS) و عملیات رله ترافیک (traffic …
ادامه مطلب
یک عملیات گسترده با نام «FakeGit» در حال توزیع بدافزارهای SmartLoader و StealC از طریق ۷,۶۰۰ مخزن مخرب GitHub است که بیش از ۱۴ میلیون دانلود جمع‌آوری کرده‌اند. بیش از ۸۰۰ مخزن خود را …
ادامه مطلب
عوامل تهدید کره شمالی که پشت کمپین‌های سبک ClickFix با دامنه‌های typosquatted زوم و مایکروسافت تیمز هستند، یک کیت فیشینگ فعال برای جعل هویت این پلتفرم‌های کنفرانس ویدئویی در کمپین‌های …
ادامه مطلب
تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Dolphin X ادعا می‌کند که از یک ویژگی مبتنی بر هوش مصنوعی به نام «AI Profiler» جهت امتیازدهی و رتبه‌بندی کاربران آلوده استفاده …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) در سرویس جستجوی بینگ (Bing) در حال ترویج یک نصب‌کننده‌ی جعلی برای برنامه‌ی دسکتاپ Claude است که روی یک دامنه‌ی قانونی Claude.ai میزبانی می‌شود تا بدافزار SectopRAT را تحویل …
ادامه مطلب
گروه باج‌افزاری Chaos از درب‌پشتی جدید به نام msaRAT استفاده می‌کند که ترافیک فرماندهی و کنترل (C2) را با مسیریابی آن از طریق مرورگرهای Chrome یا Edge پنهان می‌سازد. این بدافزار به …
ادامه مطلب
محققان Group-IB یک ایمپلنت جاسوسی جدید به نام HollowGraph را کشف کرده‌اند که از قابلیت تقویم (Calendar) در صندوق‌های پستی Microsoft 365 به عنوان یک کانال فرماندهی و کنترل (C2) مخفی استفاده …
ادامه مطلب چارچوب بدافزاری به نام OkoBot از آوریل ۲۰۲۵ روی سیستم‌های ویندوزی در حال فعالیت است و یکی از ماژول‌های آن به طور خاص برای فریب دارندگان کیف پول سخت‌افزاری (hardware wallet) و …
ادامه مطلب محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر زبان Rust تحت عنوان LabubaRAT را شناسایی کرده‌اند که خود را به عنوان نرم‌افزار NVIDIA جا می‌زند …
ادامه مطلب یک بدافزار جدید سرقت اطلاعات برای مک‌اواس به نام CrashStealer خود را به عنوان ابزار گزارش‌دهی خطای اپل (crash-reporting tool) جا می‌زند تا اعتبارنامه‌ها، داده‌های Keychain و کیف پول‌های رمزارز را سرقت …
ادامه مطلب