گروههای تهدید متعددی از باینری قانونی و امضا شده Node.js (node.exe) به عنوان وسیلهای برای استقرار پیلودهای مخرب در حملات سایبری از فوریه ۲۰۲۶ استفاده میکنند. این تکنیک که توسط …
ادامه مطلب
گروه تهدید Silver Fox، دربپشتی ValleyRAT (معروف به Winos 4.0) را با استفاده از یک نصبکننده مخرب توزیع میکند که خود را بهعنوان تبلیغافزار (Adware) و ابزارهای قانونی مانند نرمافزار دسکتاپ QN Wallpaper …
ادامه مطلب
محققان امنیت سایبری جزئیات یک «دربپشتی کارخانهای» (factory-shipped backdoor) را فاش کردهاند که در حداقل ۲۰ مدل روتر از شرکت چینی Zbtlink تعبیه شده است. این دربپشتی که ENDLESSDOORS نام دارد، …
ادامه مطلب محققان امنیت سایبری از چارچوب نظارت بر gateway و adversary-in-the-middle (AitM) و toolkit تازه کشف شده به نام DKnife رونمایی کردهاند که حداقل از سال 2019 توسط عوامل تهدید چینی …
ادامه مطلب گروه تهدید همسو با هند تحت عنوان Dropping Elephant حمله سایبری پیچیدهای را علیه بخش دفاعی پاکستان با استفاده از یک تروجان از راه دور مبتنی بر پایتون پنهان شده …
ادامه مطلب محققان امنیت سایبری شواهدی از همکاری دو گروه هکری روسی Gamaredon و Turla برای هدف قرار دادن و ادغام نهادهای اوکراینی کشف کردهاند. شرکت امنیت سایبری اسلواکی ESET اعلام کرد …
ادامه مطلب محققان امنیت سایبری یک دربپشتی لینوکس که قبلاً مستند نشده بود، تحت عنوان Plague را شناسایی کردهاند که به مدت یک سال از شناسایی شدن فرار کرده است. محقق Nextron Systems …
ادامه مطلب عامل تهدید دولتی موسوم به MirrorFace (معروف به Earth Kasha و زیرمجموعهای از APT10)، در قالب کمپین جاسوسی سایبری علیه نهادهای دولتی و مؤسسات عمومی در ژاپن و تایوان، بدافزاری …
ادامه مطلب
SentinelOne فاش کرده است که گروه تهدید مرتبط چینی به نام PurpleHaze تلاشهای شناسایی علیه زیرساختها و برخی از مشتریان ارزشمند آن انجام داده است. PurpleHaze یک گروه هکری با …
ادامه مطلب یک کمپین پیشرفته فیشینگ نیزهای توسط گروه تهدید روسی موسوم به APT29 (معروف به Midnight Blizzard یا Cozy Bear) ردیابی شده است که نهادهای دیپلماتیک را در سراسر اروپا هدف قرار میدهد. …
ادامه مطلب