تکنیک جدید ClickFix مبتنی بر DNS با سوءاستفاده از Nslookup
عوامل تهدید از کوئریهای DNS به عنوان بخشی از تاکتیک حملات مهندسی اجتماعی ClickFix برای ارائه بدافزار سوءاستفاده میکنند و این اولین استفاده شناخته شده از DNS به عنوان کانال …
ادامه مطلبTag: بدافزار
استقرار بدافزار VoidLink توسط UAT-9921 برای هدف قرار دادن بخشهای فناوری و مالی
عامل تهدید ناشناخته موسوم به UAT-9921 مشاهده شده است که از چارچوب ماژولار جدیدی به نام VoidLink در کمپینهای خود که بخشهای فناوری و خدمات مالی را هدف قرار میدهد، …
ادامه مطلب
افزایش آلودگیهای LummaStealer پس از کمپینهای بدافزار CastleLoader
اخیرا افزایش چشمگیر آلودگیهای LummaStealer مشاهده شده که ناشی از کمپینهای مهندسی اجتماعی است که از تکنیک ClickFix جهت ارائه بدافزار CastleLoader استفاده میکنند. LummaStealer معروف به LummaC2، یک عملیات …
ادامه مطلب باجافزار Reynolds درایور BYOVD را برای غیرفعالسازی ابزارهای امنیتی EDR جاسازی میکند
محققان امنیت سایبری جزئیات خانواده باجافزار نوظهور Reynolds را فاش کردهاند که با یک مؤلفه درایور آسیبپذیر (BYOVD) داخلی برای اهداف فرار از دفاع در خودِ باجافزار تعبیه شده است. …
ادامه مطلب باتنت جدید لینوکس SSHStalker از IRC قدیمی برای ارتباطات C2 استفاده میکند
یک باتنت لینوکس که به تازگی مستند شده است به نام SSHStalker از پروتکل ارتباطی IRC (Internet Relay Chat) برای عملیات فرماندهی و کنترل (C2) استفاده میکند. این پروتکل در …
ادامه مطلب GuLoader با تاکتیکهای پیشرفته از زیرساخت ابری معتبر برای فرار از تشخیص استفاده میکند
آخرین نسخه GuLoader ( معروف به CloudEyE) استراتژیهای پیچیدهای را برای جلوگیری از شناسایی توسط راهحلهای امنیتی مدرن اتخاذ کرده است و به شدت از پلتفرمهای میزبانی ابری معتبر از …
ادامه مطلب کمپین فیشینگ Bloody Wolf با استفاده از NetSupport RAT، ازبکستان و روسیه را هدف قرار میدهد
عامل تهدید معروف به Bloody Wolf با کمپینی مرتبط شده است که ازبکستان و روسیه را هدف قرار داده تا سیستمها را با یک تروجان دسترسی از راه دور به …
ادامه مطلب تبدیل سرورهای ابری به زیرساخت مجرمانه توسط TeamPCP Worm
محققان امنیت سایبری کمپین بزرگی مشاهده کردهاند که به طور سیستماتیک محیطهای بومی ابری را هدف قرار داده تا زیرساختهای مخرب را برای بهرهبرداریهای بعدی راهاندازی کند. این فعالیت که …
ادامه مطلب
نفوذ گروه آسیایی TGR-STA-1030 به ۷۰ نهاد دولتی و زیرساختی در عملیات جاسوسی «Shadow Campaigns»
یک گروه جاسوسی سایبری طی سال گذشته در عملیاتی در مقیاس جهانی به نام «کمپینهای سایه» به شبکههای حداقل ۷۰ نهادهای دولتی و زیرساختهای حیاتی در ۳۷ کشور نفوذ کرده …
ادامه مطلب چارچوب DKnife AitM لینوکس، ترافیک روترها را برای جاسوسی و تحویل بدافزار هدف قرار میدهد
محققان امنیت سایبری از چارچوب نظارت بر gateway و adversary-in-the-middle (AitM) و toolkit تازه کشف شده به نام DKnife رونمایی کردهاند که حداقل از سال 2019 توسط عوامل تهدید چینی …
ادامه مطلب