محققان امنیتی نسخه جدیدی از خانواده بدافزار اندرویدی NGate را کشف کرده‌اند که از یک اپلیکیشن قانونی به نام HandyPay به جای NFCGate سوءاستفاده می‌کند. به گفته ESET، عوامل تهدید این اپ (که برای …
ادامه مطلب
محققان امنیتی یک بدافزار پاک‌کننده داده (wiper) ناشناخته را کشف کرده‌اند که در حملات به ونزوئلا در اواخر سال ۲۰۲۵ و اوایل ۲۰۲۶ استفاده شده است. این بدافزار که Lotus Wiper نام …
ادامه مطلب
یک کمپین مهندسی اجتماعی جدید از نرم‌افزار یادداشت‌برداری چند پلتفرمی Obsidian، به عنوان بردار دسترسی اولیه برای توزیع تروجان دسترسی از راه دور (RAT) جدید ویندوز موسوم به PHANTOMPULSE استفاده …
ادامه مطلب تروجان کنترل از راه دور اندروید (Android RAT) نوظهور با نام Mirax به‌تازگی در حال هدف قراردادن کشورهای اسپانیایی‌زبان مشاهده شده است؛ کمپین‌هایی که از طریق تبلیغات در پلتفرم‌های Meta …
ادامه مطلب پژوهشگران امنیت سایبری جزئیات یک بات‌نت تحت عنوان Masjesu را افشا کرده‌اند که با هدف اجرای حملات منع سرویس توزیع‌شده (DDoS) طراحی شده است. این بات‌نت از سال ۲۰۲۳ از …
ادامه مطلب
گروه هکری کره شمالی با نام APT37 (ملقب به ScarCruft) به کمپین چند مرحله‌ای جدید نسبت داده شده است؛ کمپینی که در آن ان ابتدا از طریق فیس‌بوک به اهداف …
ادامه مطلب نفوذگران ناشناس به وب‌سایت CPUID – میزبان ابزارهای محبوب پایش سخت‌افزار مانند CPU‑Z، HWMonitor، HWMonitor Pro و PerfMonitor – نفوذ کردند تا فایل‌های اجرایی مخرب را به‌جای نسخه‌های اصلی این …
ادامه مطلب نفوذگراان از حداقل دسامبر ۲۰۲۵ در حال اکسپلویت از یک آسیب‌پذیری ناشناخته روز صفر در Adobe Reader با استفاده از اسناد PDF دستکاری‌شده به‌صورت مخرب بوده‌اند. یافته‌های محقق EXPMON، به‌عنوان …
ادامه مطلب
گروه تهدید جدید و ناشناخته تحت عنوان UAT‑10362 به کارزارهای Spear‑Phishing علیه سازمان‌های مردم‌نهاد تایوان و احتمالاً برخی دانشگاه‌ها نسبت داده شده است. هدف این کارزار، استقرار یک بدافزار جدید …
ادامه مطلب عامل تهدید منتسب به ایران در حال اجرای یک کمپین گسترده Password‑Spraying علیه محیط‌های Microsoft 365 در اسرائیل و امارات متحده عربی است؛ حمله‌ای که هم‌اکنون نیز ادامه دارد. این …
ادامه مطلب