پژوهشگران امنیت سایبری گونه بدافزاری جدیدی با نام Speagle را شناسایی کردهاند که با سوءاستفاده از قابلیتها و زیرساخت نرمافزار قانونی Cobra DocGuard فعالیت میکند. بنابر گزارش پژوهشگران Symantec و …
ادامه مطلب
بدافزار جدید اندرویدی Perseus، یادداشتهای کاربر را برای سرقت اطلاعات حساس مانند رمزهای عبور، عبارات بازیابی یا دادههای مالی بررسی میکند. Perseus که از طریق فروشگاههای غیررسمی و با پوشش …
ادامه مطلب بر اساس مشاهدات اخیر، عوامل تهدید کره شمالی موسوم به Konni با ارسال ایمیلهای فیشینگ و اخذ دسترسی به برنامه دسکتاپ KakaoTalk اهداف مورد نظر خود اقدام به توزیع بدافزار …
ادامه مطلب
بر اساس گزارشی از تیم اطلاعات تهدید LAB52 شرکت S2 Grupo، نهادهای اوکراینی هدف کمپین جدیدی قرار گرفتهاند که احتمالاً توسط عوامل تهدیدی مرتبط با روسیه سازماندهی شده است. این …
ادامه مطلب
کمپین مخربی شناسایی شده است که در آن مجرمان سایبری از وبسایتهای جعلی VPN سازمانی برای سرقت اعتبارنامههای شرکتها سوءاستفاده میکنند. یک عامل تهدید شناخته شده با نام Storm-2561، کلاینتهای …
ادامه مطلب
مایکروسافت جزئیات یک کمپین سرقت اعتبارنامه را فاش کرده است که از کلاینتهای جعلی VPN توزیعشده از طریق تکنیکهای آلودهسازی سئو (SEO poisoning) استفاده میکند. این کمپین کاربرانی را که به دنبال …
ادامه مطلب
محققان امنیت سایبری جزئیات یک گونه بدافزار مشکوک تولیدشده با کمک ابزارهای هوش مصنوعی مولد موسوم به Slopoly را فاش کردهاند که توسط یک عامل تهدید با انگیزه مالی به نام Hive0163 به کار …
ادامه مطلب
گروه هکری تحت حمایت روسیه موسوم به APT28 (معروف به Fancy Bear، Forest Blizzard، Pawn Storm، Sednit، Sofacy و TA422)، با استفاده از دو بدافزار به نامهای BEARDSHELL و COVENANT، نظارت طولانیمدتی بر پرسنل نظامی اوکراین …
ادامه مطلب هکرهای تحت حمایت کره شمالی مرتبط با گروه تهدید Lazarus، سازمانهای ایالات متحده را در حملات اخاذی با استفاده از باجافزار Medusa هدف قرار میدهند. عملیات باجافزار به عنوان سرویس …
ادامه مطلب
اخیرا فعالیت تهدید موسوم به UnsolicitedBooker، شرکتهای مخابراتی در قرقیزستان و تاجیکستان را هدف قرار میدهد که این امر بیانگر تغییر نسبت به حملات قبلی علیه نهادهای عربستان سعودی است. …
ادامه مطلب