ComfyUIهای در معرض خطر، هدف حمله بدافزاری برای استخراج Monero/Conflux
یک کمپین فعال، نمونه‌های در معرض خطر ComfyUI پلتفرم محبوب stable diffusion را هدف قرار داده تا آن‌ها را به یک بات‌نت استخراج رمزارز و پروکسی تبدیل کند. محقق امنیتی …
ادامه مطلبTag: بدافزار
Storm‑1175 با اکسپلویت برق‌آسا از Zero‑Dayها موج جدید باج‌افزار Medusa را به راه انداخت
مایکروسافت: Storm‑1175 گروه تهدید سایبری مستقر در چین با انگیزه مالی که به‌طور گسترده برای انتشار باج‌افزار Medusa شناخته می‌شود، از آسیب‌پذیری‌های N‑day و Zero‑day در حملات استفاده می‌کند. طبق …
ادامه مطلب
APT28 روسیه در کمپین FrostArmada: از روترهای آسیب‌پذیر برای جاسوسی سایبری استفاده می‌کند
گروه تهدید مرتبط با روسیه، معروف به APT28 (با نام مستعار Forest Blizzard)، به کمپین جدیدی مرتبط شده است که روترهای آسیب‌پذیر MikroTik و TP-Link را به خطر انداخته و …
ادامه مطلب
تکنیک BYOVD برای غیرفعال کردن EDR: تهدید جدید باج‌افزارهای Qilin و Warlock
عوامل تهدید مرتبط با عملیات باج‌افزار Qilin و Warlock مشاهده شده‌اند که از تکنیک “Bring Your Own Vulnerable Driver” (BYOVD) برای متوقف کردن ابزارهای امنیتی فعال بر روی سیستم‌های آلوده …
ادامه مطلب
حمله سایبری جدید کره شمالی به کره جنوبی با C2 مبتنی بر GitHub
عوامل تهدید که احتمالاً با جمهوری دموکراتیک خلق کره (DPRK) مرتبط هستند، در حملات چندمرحله‌ای به سازمان‌های کره جنوبی، از GitHub به عنوان زیرساخت فرماندهی و کنترل (C2) استفاده کرده‌اند. …
ادامه مطلب
بدافزار Vidar پشت نسخه جعلی Claude Code روی GitHub
مهاجمان سایبری از نشت کد منبع Claude Code سوءاستفاده کرده‌اند و با ساخت مخازن جعلی در GitHub، بدافزار سارق اطلاعات Vidar را به کاربران منتقل می‌کنند. Claude Code، عامل هوشمند …
ادامه مطلب اروپا و خاورمیانه هدف TA416؛ موج حملات پیشرفته با سوءاستفاده از Cloudflare، OAuth و MSBuild
TA416 همسو با چین از اواسط ۲۰۲۵ حملات هدفمند علیه دولت‌ها و نهادهای دیپلماتیک اروپایی را از سر گرفته است. این کمپین پس از دو سال کاهش فعالیت در اروپا …
ادامه مطلب
DeepLoad: بدافزاری که با ترفند ClickFix از طریق WMI، اطلاعات مرورگر را می‌بلعد!
کمپین جدیدی با استفاده از تاکتیک مهندسی اجتماعی ClickFix برای توزیع بارگذار بدافزار موسوم به DeepLoad را توزیع می‌کرد. محققان ReliaQuest در گزارشی اعلام کردند: «این بدافزار احتمالاً از ابهامات با …
ادامه مطلب
تروجان SparkCat به دنبال سرقت عبارات بازیابی کیف پول رمز ارز در iOS و اندروید
محققان امنیت سایبری نسخه‌ی جدیدی از بدافزار SparkCat را در Apple App Store و Google Play Store کشف کرده‌اند؛ این تروجان بیش از یک سال پس از کشف اولیه‌اش که …
ادامه مطلب
به کارگیری CNB Bot و SilentCryptoMiner در عملیات بدافزاری REF1695
محققان یک عملیات استخراج رمزارز با نام REF1695 را کشف کردند که از طعمه‌های ISO برای انتشار تروجان‌های دسترسی از راه‌دور (RATs) و ماینرهای رمزارز استفاده می‌کند. این عملیات با …
ادامه مطلب