پژوهشگران شرکت امنیتی Aikido برای اولین بار کشف کردند که نفوذگران از رجیستری متمرکز HashiCorp به عنوان کانال توزیع بدافزار سوءاستفاده می‌کنند. بدافزار Go-based از طریق دو Terraform Provider و دو Go Module منتشر شده است. پکیج‌های …
ادامه مطلب
گروه تهدید دولتی روسیه معروف به Star Blizzard (با نام‌های مستعار COLDRIVER، SEABORGIUM، Callisto Group و TA446) کمپین‌های فیشینگ خود را در سال ۲۰۲۶ به‌شدت گسترش داده و بیش از ۱۰۰ سازمان را هدف قرار داده است. مشخصات گروه …
ادامه مطلب
مایکروسافت خانواده بدافزار NeedyMantis را شناسایی کرده است که نفوذگران از آن برای حفظ دسترسی بلندمدت به شبکه‌هایی که قبلاً نفوذ کرده‌اند، استفاده می‌کنند. این بدافزار در تعداد محدودی از نفوذهای …
ادامه مطلب
شرکت امنیتی Cleafy جزئیات یک کنسول مدیریت تحت وب برای بدافزار بانکی اندروید به نام RatHat را منتشر کرده است که به اپراتورها اجازه می‌دهد بدافزار را ساخته، منتشر کرده و تلفن‌های آلوده را کنترل کنند. …
ادامه مطلب
بدافزار Psychedelic Stealer که از طریق وب‌سایت‌های آلوده اوکراینی و با استفاده از بررسی‌های جعلی Cloudflare به سبک ClickFix توزیع می‌شود، در واقع بخشی از یک پلتفرم Malware-as-a-Service (MaaS) گسترده‌تر به نام Lunex است. این یافته‌ها از Ontinue منتشر شده و زنجیره …
ادامه مطلب
بدافزار جدید Carbonato شناسایی شده که Docker daemonهای در معرض اینترنت روی پورت 2375 و بدون احراز هویت را هدف قرار می‌دهد و یک عامل هوش مصنوعی متن‌باز به نام Hermes Agent را روی میزبان‌های آلوده مستقر …
ادامه مطلب نسخه جدیدی از بدافزار PamStealer شناسایی شده است که پیلود مفید اصلی آن فقط با استفاده از یک زنجیره رمزگشایی سمت سرور قابل بازیابی است. این نسخه همچنان از مکانیزم JXA (JavaScript for …
ادامه مطلب
کمپین بدافزاری جدید بخش لجستیک را هدف قرار داده است که بدافزار جاسوسی اندروید موسوم به Corp MDM را از طریق صفحات جعلی Google Play منتشر می‌کند. این صفحات خود را مرتبط با …
ادامه مطلب
نسخه جدیدی از بدافزار MacSync شناسایی شده است که از رویدادهای تقویم عمومی iCloud برای تحویل پیلودهای مفید جدید به سیستم‌های macOS استفاده می‌کند. مشخصات کلی MacSync یک بدافزار سرقت اطلاعات مبتنی بر Swift است که در آوریل …
ادامه مطلب بدافزار بانکی اندروید با نام RemControl به صورت Malware-as-a-Service (MaaS) کاربران را از طریق کمپین‌های تبلیغات مخرب (Malvertising) که خود را به عنوان اپلیکیشن TVTap IPTV جا می‌زنند، هدف قرار می‌دهد. زیرساخت این بدافزار …
ادامه مطلب