گروه هکری روسی Sandworm (معروف به APT44 و UAC-0002) از طریق زیرگروه خود UAC-0145، از می ۲۰۲۶ یک کمپین مهندسی اجتماعی را علیه متخصصان فناوری اطلاعات در اوکراین به اجرا گذاشته …
ادامه مطلب
یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده میشود، داراییهای رمزارز، رمزهای عبور ذخیره شده در مرورگر، دادههای iCloud Keychain اپل و …
ادامه مطلب
آیا میدانستید که یک صفحهی ساده CAPTCHA یا یک خطای معمولی مرورگر، میتواند درِ سیستم شما را به روی هکرها باز کند؟! تصور کنید یک صفحهی ساده به شما میگوید: …
ادامه مطلب
گروه جرائم سایبری مرتبط با چین که با نام Silver Fox شناخته میشود، به یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر زبان Rust به نام MODBEACON نسبت داده شده است. شرکت امنیت سایبری …
ادامه مطلب
یک نسخه جدید از بدافزار اندرویدی RedHook از مکانیسم Wireless Debugging (Wireless ADB) اندروید به روشی نوین برای دستیابی به امتیازات سطح شِل (shell-level privileges) بدون نیاز به اتصال کامپیوتر سوءاستفاده میکند. محققان …
ادامه مطلب
محققان امنیتی جزئیات یک کمپین کلاهبرداری مخابراتی (IRSF) را فاش کردهاند که از ترفندهای کپچای جعلی برای فریب کاربران استفاده میکند تا پیامکهای بینالمللی ارسال کنند. این پیامکها هزینه روی …
ادامه مطلب
عامل تهدید معروف به Harvester به یک نسخه لینوکسی از دربپشتی GoGra منتسب شده است که در حملاتی علیه اهدافی احتمالاً در جنوب آسیا (هند و افغانستان) به کار رفته است. …
ادامه مطلب
یک کمپین مهندسی اجتماعی جدید از نرمافزار یادداشتبرداری چند پلتفرمی Obsidian، به عنوان بردار دسترسی اولیه برای توزیع تروجان دسترسی از راه دور (RAT) جدید ویندوز موسوم به PHANTOMPULSE استفاده …
ادامه مطلب
گروه هکری کره شمالی با نام APT37 (ملقب به ScarCruft) به کمپین چند مرحلهای جدید نسبت داده شده است؛ کمپینی که در آن ان ابتدا از طریق فیسبوک به اهداف …
ادامه مطلب گروه باجافزاری موسوم به LeakNet، بهعنوان مسیر اولیه دسترسی در زنجیره حمله خود از روش مهندسی اجتماعی ClickFix (که از طریق وبسایتهای آلوده تحویل داده میشود) استفاده میکند. نفوذگران در …
ادامه مطلب