مایکروسافت جزئیات دو کمپین را منتشر کرده است که در آنها گروههای تهدید از زیرساختهای تحویل ایمیل شخص ثالث برای ارسال پیامهای کلاهبرداری مالی و از مهندسی اجتماعی با موضوع Passkey برای نفوذ به …
ادامه مطلب
یک مجموعه عظیم شامل ۷۳۷ افزونه جعلی VPN و پروکسی در کروم وباستور شناسایی شده است که عمدتاً کاربران روسیزبان را با هدف دور زدن سرویسهای مسدودشده هدف قرار میدهند. …
ادامه مطلب
محققان امنیت سایبری نسبت به حملات «سریع و پرتأثیر» دو گروه جرائم سایبری هشدار دادند که تقریباً به طور کامل درون محیطهای SaaS انجام میشوند و ردپای بسیار کمی از …
ادامه مطلب
گروه تهدید مرتبط با روسیه، معروف به APT28 (با نام مستعار Forest Blizzard)، به کمپین جدیدی مرتبط شده است که روترهای آسیبپذیر MikroTik و TP-Link را به خطر انداخته و …
ادامه مطلب
گروه تهدید پیشرفته (APT) مرتبط با چین موسوم به Evasive Panda APT (معروف به Bronze Highland، Daggerfly و StormBamboo) به کمپین جاسوسی سایبری بسیار هدفمندی نسبت داده شده است که …
ادامه مطلب
محققان ESET تحلیلی از Spellbinder، ابزار حرکت جانبی برای انجام حملات adversary-in-the-middle (AitM) ارائه دادند که توسط عامل تهدید همسو با چین موسوم به TheWizards علیه سازمانهای دولتی، نظامی و …
ادامه مطلب عامل تهدید دولت روسیه تحت عنوان Secret Blizzard، مشاهده شده که از بدافزار مرتبط با دیگر عوامل تهدید برای استقرار درب پشتی شناختهشده به نام Kazuar در دستگاههای هدف اوکراینی …
ادامه مطلب محققان امنیت سایبری در مورد کمپینهای ایمیل مخربی هشدار دادند که از ابزار فیشینگ به عنوان یک سرویس (PhaaS) به نام Rockstar 2FA با هدف سرقت اعتبارنامه حساب مایکروسافت 365 استفاده …
ادامه مطلب