محققان تیم TIME شرکت LastPass با همکاری Delphos Labs یک کمپین چند مرحله‌ای توزیع بدافزار را شناسایی و مختل کرده‌اند که در آن مهاجمان با حداقل ۴۰ شرکت در GitHub جعل هویت کرده‌اند. یکی از اهداف اصلی این کمپین، …
ادامه مطلب
بر اساس گزارش‌های متعدد شرکت کسپرسکی، سه گروه فعالیت تهدید با نام‌های NightEagle، Hacking Cat و Toy Ghouls شرکت‌های روسی را هدف قرار داده‌اند. هر گروه از ابزارها و تاکتیک‌های متفاوتی برای نفوذ، …
ادامه مطلب
گروه تهدید Handala Hack، که یک پرسونای هکتیویستی مرتبط با ایران است، به یک درب‌پشتی نظارتی مبتنی بر تلگرام به نام HEAVYGRAM و ابزار جانبی مبتنی بر Delphi به نام CRUDEEXCLUDE نسبت داده شده …
ادامه مطلب
آژانس‌های امنیت سایبری ایالات متحده، بریتانیا و هلند در یک هشدار مشترک جزئیات یک بدافزار ویندوزی را فاش کردند که نفوذگران ایرانی از آن برای جاسوسی از مخالفان، روزنامه‌نگاران و …
ادامه مطلب
عامل تهدید چینی با نام UTA0560 به کمپین فیشینگ هدفمند (Spear-Phishing) نسبت داده شده است که از زنجیره آسیب‌پذیری BlueMoon — شامل دو نقص وصله شده در Google Chrome و یک نقص در Windows ALPC …
ادامه مطلب
محققان شرکت Lumen Black Lotus Labs یک چارچوب بدافزاری ناشناخته قبلی به نام BambooToken را شناسایی کرده‌اند که از حداقل فوریه ۲۰۲۳ فعال بوده و از پروتکل Message Queuing Telemetry Transport (MQTT) برای ارتباطات فرماندهی و کنترل (C2) …
ادامه مطلب یک کمپین فعال اکسپلویت شناسایی شده که در آن گروه تهدید UNC3569 — عوامل جاسوسی سایبری مرتبط با چین — از آسیب‌پذیری حیاتی با شناسه CVE-2026-51990 در Sogou Input Method برای …
ادامه مطلب چندین گروه تهدید از جمله گروه‌های با انگیزه مالی و جاسوسی دولتی مرتبط با روسیه و چین، از مدل هوش مصنوعی Claude برای اهداف مخرب سوءاستفاده کرده‌اند. بر اساس گزارش اطلاعات …
ادامه مطلب
اخیرا یک کمپین حمله با بدافزار Casbaneiro شناسایی شده که کاربران آمریکای لاتین را هدف قرار داده است. این بدافزار از ایمیل‌های فیشینگ و فایل‌های PDF با مضامین صورت‌حساب جعلی …
ادامه مطلب
محققان شرکت Sophos، ایمپلنت لینوکسی پیشرفته را تحلیل کرده‌اند که در محیط‌های F5 BIG-IP Access Policy Manager (APM) آلوده شناسایی شده است. این بدافزار که توسط ESET نام PoisonedRefresh را دریافت کرده، …
ادامه مطلب