محققان تیم TIME شرکت LastPass با همکاری Delphos Labs یک کمپین چند مرحله‌ای توزیع بدافزار را شناسایی و مختل کرده‌اند که در آن مهاجمان با حداقل ۴۰ شرکت در GitHub جعل هویت کرده‌اند. یکی از اهداف اصلی این کمپین، …
ادامه مطلب
یک کمپین جدید که افراد و سازمان‌های کامبوج را هدف قرار داده است، از یک تروجان دسترسی از راه دور منبع‌باز به نام Spark RAT استفاده می‌کند. این حملات که توسط …
ادامه مطلب
گروه جرائم سایبری چینی‌زبان موسوم به UAT-10147 با هدف قرار دادن سرورهای ویندوز و لینوکس در سراسر جهان (با تمرکز بر برزیل، بولیوی، چین، کانادا و ویتنام) و در بخش‌های آموزشی، …
ادامه مطلب
عوامل تهدید مرتبط با عملیات باج‌افزار Qilin و Warlock مشاهده شده‌اند که از تکنیک “Bring Your Own Vulnerable Driver” (BYOVD) برای متوقف کردن ابزارهای امنیتی فعال بر روی سیستم‌های آلوده …
ادامه مطلب
محققان امنیت سایبری جزئیات خانواده باج‌افزار نوظهور Reynolds را فاش کرده‌اند که با یک مؤلفه درایور آسیب‌پذیر (BYOVD) داخلی برای اهداف فرار از دفاع در خودِ باج‌افزار تعبیه شده است. …
ادامه مطلب گروه APT موسوم به Silver Fox در حال اجرای عملیات false flag است که با جعل از گروه هکری روسی، سازمان‌های چینی را هدف قرار می‌دهند. این کمپین آلوده‌سازی SEO …
ادامه مطلب
Cyble در گزارشی به بررسی حملات باج‌افزار DOGE BIG BALLS، پیلود نسخه سفارشی شده از باج‌افزار Fog پرداخته است که با اکسپلویت از درایور آسیب‌پذیر (CVE-2015-2291، امتیاز 7.8) از طریق …
ادامه مطلب گروه باج‌افزار Medusa تحت عنوان سرویس (RaaS) در حملات خود از درایور مخرب ABYSSWORKER در چارچوب تکنیک BYOVD جهت غیرفعال‌سازی ابزارهای ضد بدافزار استفاده می‌کند. Elastic Security Labs در گزارشی …
ادامه مطلب
عوامل باج‌افزار Medusa از زمان پیدایش در ژانویه 2023، نزدیک به 400 قربانی گرفته‌اند و حملات با انگیزه مالی بین سال‌های 2023 تا 2024 شاهد افزایش 42 درصدی بوده‌اند. این …
ادامه مطلب
مایکروسافت پنج نقص درایور Paragon Partition Manager BioNTdrv.sys را کشف کرده بود که یکی از آنها ( CVE-2025-0289) توسط گروه‌های باج‌افزار در حملات روز صفر برای کسب دسترسی SYSTEM در …
ادامه مطلب