security news

تروجان بانکی جدید TCLBANKER با استفاده از کرم‌های واتساپ و Outlook پلتفرم‌های مالی را هدف قرار می‌دهد

شکارچیان تهدید یک تروجان بانکی برزیلی جدید به نام TCLBANKER را شناسایی کرده‌اند که قادر به هدف‌گیری ۵۹ پلتفرم بانکی، فینتک و رمز ارز است. این بدافزار شامل ماژول‌های کرم …

ادامه مطلب
security news

بدافزار جدید لینوکس Quasar Linux (QLNX)، محیط‌های توسعه npm، PyPI و Docker را هدف می‌گیرد

بدافزار جدید و ناشناخته لینوکس موسوم به Quasar Linux (QLNX) سیستم‌های توسعه‌دهندگان را با ترکیبی از قابلیت‌های rootkit، درب‌پشتی و سرقت اعتبارنامه هدف قرار می‌دهد. این پکیج بدافزاری در محیط‌های …

ادامه مطلب
security news

کمپین جاسوسی SHADOW-EARTH-053: هکرهای چینی از ProxyLogon و Godzilla برای نفوذ به دولت‌های آسیایی استفاده می‌کنند

کمپین جاسوسی SHADOW-EARTH-053 که حداقل از دسامبر 2024 فعال بوده‌اند، کشورهای پاکستان، تایلند، مالزی، هند، میانمار، سری‌لانکا، تایوان و همچنین لهستان (تنها کشور اروپایی عضو ناتو در فهرست قربانیان) را …

ادامه مطلب
security news

کلاهبرداری رمزارزی و دانلود APK جعلی توسط پلتفرم FEMITBOT در تلگرام

محققان امنیت سایبری یک عملیات کلاهبرداری در مقیاس بزرگ را کشف کرده‌اند که از قابلیت Mini App تلگرام برای اجرای کلاهبرداری‌های رمز ارز، جعل هویت برندهای شناخته‌شده و توزیع بدافزار …

ادامه مطلب
security news

DEEP#DOOR: بدافزار پایتون جدید با تونل‌زنی، اعتبارنامه‌های AWS، GCP و Azure را می‌دزدد

محققان امنیت سایبری جزئیات یک چارچوب بدافزار مبتنی بر پایتون به نام DEEP#DOOR را فاش کرده‌اند که قابلیت برقراری دسترسی پایدار و جمع‌آوری طیف گسترده‌ای از اطلاعات حساس از میزبان‌های در …

ادامه مطلب
security news

حملات سریع SaaS گروه‌های باج‌افزاری Cordial Spider و Snarky Spider با استفاده از ویشینگ و سوءاستفاده از SSO

محققان امنیت سایبری نسبت به حملات «سریع و پرتأثیر» دو گروه جرائم سایبری هشدار دادند که تقریباً به طور کامل درون محیط‌های SaaS انجام می‌شوند و ردپای بسیار کمی از …

ادامه مطلب
security news

هشدار Socket: سرقت کلیدهای SSH و اسرار AWS با شبیه‌سازی ماژول‌های معروف

کمپین جدید حمله به زنجیره تأمین نرم‌افزار مشاهده شده که از پکیج‌های sleeper به عنوان مجرایی برای ارسال پیلودهای مخرب بعدی استفاده می‌کند. این پیلودها قادر به سرقت اعتبارنامه، دستکاری …

ادامه مطلب