گروه تهدید Handala Hack، که یک پرسونای هکتیویستی مرتبط با ایران است، به یک دربپشتی نظارتی مبتنی بر تلگرام به نام HEAVYGRAM و ابزار جانبی مبتنی بر Delphi به نام CRUDEEXCLUDE نسبت داده شده …
ادامه مطلب
آژانسهای امنیت سایبری ایالات متحده، بریتانیا و هلند در یک هشدار مشترک جزئیات یک بدافزار ویندوزی را فاش کردند که نفوذگران ایرانی از آن برای جاسوسی از مخالفان، روزنامهنگاران و …
ادامه مطلب
عامل تهدید چینی با نام UTA0560 به کمپین فیشینگ هدفمند (Spear-Phishing) نسبت داده شده است که از زنجیره آسیبپذیری BlueMoon — شامل دو نقص وصله شده در Google Chrome و یک نقص در Windows ALPC …
ادامه مطلب
یک کیت اکسپلویت (Exploit Kit) جدید با نام BlueMoon شناسایی شده که سه آسیبپذیری روزصفر (Zero-Day) را در مرورگرهای مبتنی بر کرومیوم و سیستم عامل ویندوز زنجیرهسازی میکند. بر اساس گزارش محققان …
ادامه مطلب گروه تهدید با انگیزه مالی Toy Ghouls (معروف به Bearlyfy، Laboo.boo و Feral Wolf) با دو دربپشتی اختصاصی ویندوز به نامهای mqtt-bird-agent و matrix-bird-agent، سازمانهای روسی را هدف قرار داده است. این بدافزارها …
ادامه مطلب گروه هکری ایرانی Nimbus Manticore (که با نام Iranian Dream Job نیز شناخته میشود) با استفاده از ترفندهای جذب نیروی جعلی در لینکدین، دو خانواده بدافزار ناشناخته موسوم به NodeRabbit و PollCat را توزیع میکند. این …
ادامه مطلب گروه تهدید Silver Fox، دربپشتی ValleyRAT (معروف به Winos 4.0) را با استفاده از یک نصبکننده مخرب توزیع میکند که خود را بهعنوان تبلیغافزار (Adware) و ابزارهای قانونی مانند نرمافزار دسکتاپ QN Wallpaper …
ادامه مطلب
یک آسیبپذیری حیاتی در نرمافزار ownCloud با شناسه CVE-2023-49105 (امتیاز CVSS: 9.8) توسط عامل تهدید چینیزبان برای هدف قرار دادن یک نهاد تحقیقاتی هستهای در فیلیپین مورد بهرهبرداری قرار گرفته است. این …
ادامه مطلب گروه هکری روسی APT28 (با نامهای Fancy Bear و Forest Blizzard) با استفاده از یک درب پشتی جدید به نام HOOKEDGE، سازمانهای دولتی و دیپلماتیک در رومانی، اسپانیا و ترکیه را بین سپتامبر ۲۰۲۵ و …
ادامه مطلب
گروه هکری تحت حمایت ایران Nimbus Manticore، با کشف زیرساختهای جدید و بدافزارهای قبلاً مستند نشده، فعالیت خود را گسترش داده است. شرکت Group-IB دو ابزار جدید را شناسایی کرده است: …
ادامه مطلب