یک عملیات جرائم سایبری جهانی با نام StopAndProtect از هزاران وبسایت وردپرسی هکشده بهعنوان زیرساختی برای انتشار بدافزار، ذخیرهسازی اسناد سرقتشده، اسکرینشاتها و لاگهای فعالیت استفاده میکند. این عملیات که توسط Check …
ادامه مطلب
یک بدافزار جدید سرقت اطلاعات به نام AmnesiaStealer که کاربران مکاواس را از طریق حملات ClickFix هدف قرار میدهد، شامل یک ماژول پخش زنده (Stream Module) است که به مهاجم اجازه میدهد بهصورت …
ادامه مطلب
DOUBLECUP یک سرویس لودر به عنوان سرویس (Loader-as-a-Service – LaaS) روسیزبان است که از اوایل ژوئن ۲۰۲۶ فعالیت خود را آغاز کرده است. این سرویس با ترکیب تکنیکهای ClickFix و پنهانسازی داده در تصاویر PNG (استگانوگرافی)، …
ادامه مطلب
آیا میدانستید که یک صفحهی ساده CAPTCHA یا یک خطای معمولی مرورگر، میتواند درِ سیستم شما را به روی هکرها باز کند؟! تصور کنید یک صفحهی ساده به شما میگوید: …
ادامه مطلب
کارزار جدیدی که بدافزار Atomic Stealer را به کاربران macOS تحویل میدهد، از Script Editor در نسخه جدیدی از حمله ClickFix بهرهبرداری میکند؛ حملهای که پیشتر کاربران را فریب میداد …
ادامه مطلب
کمپین فیشینگ چندمرحلهای، کاربران اسپانیاییزبان در سازمانهای آمریکای لاتین و اروپا را هدف قرار داده و از طریق بدافزار Horabot، تروجانهای بانکی ویندوز مثل Casbaneiro (Metamorfo) را منتشر میکند. این …
ادامه مطلب
گروه باجافزاری موسوم به LeakNet، بهعنوان مسیر اولیه دسترسی در زنجیره حمله خود از روش مهندسی اجتماعی ClickFix (که از طریق وبسایتهای آلوده تحویل داده میشود) استفاده میکند. نفوذگران در …
ادامه مطلب عوامل تهدید از کوئریهای DNS به عنوان بخشی از تاکتیک حملات مهندسی اجتماعی ClickFix برای ارائه بدافزار سوءاستفاده میکنند و این اولین استفاده شناخته شده از DNS به عنوان کانال …
ادامه مطلب
بدافزار VVS Stealer (معروف به VVS $tealer) محافظتشده توسط Pyarmor به عنوان پکیج PyInstaller توزیع میشود. پس از راهاندازی، این بدافزار با افزودن خود به پوشه راهاندازی ویندوز، پایداری خود …
ادامه مطلب
یک لوپ بازخورد خطرناک جرایم سایبری پدیدار شده که در آن اعتبارنامههای سرقت شده از بدافزارهای سرقت اطلاعات، مهاجمان را قادر میسازد تا با هایجک وبسایتهای تجاری قانونی، آنها را …
ادامه مطلب