عامل تهدید مرتبط با بدافزار سارق اطلاعات Rhadamanthys، دو ابزار دیگر به نام‌های Elysium Proxy Bot و Crypt Service را در وب‌سایت خود تبلیغ کرد. نسخه اخیر این بدافزار سارق اطلاعات به …
ادامه مطلب گروه APT روسی موسوم به COLDRIVER (با نام‌های Callisto، Star Blizzard و UNC4057 نیز ردیابی می‌شود) به دور جدیدی از حملات ClickFix نسبت داده شد که برای تحویل دو خانواده بدافزاری بهینه‌‌شده …
ادامه مطلب
محققان امنیت سایبری نسبت به کمپین بدافزاری جدیدی هشدار دادند که از تاکتیک مهندسی اجتماعی ClickFix برای فریب کاربران جهت دانلود بدافزار سارق اطلاعات به نام Atomic macOS Stealer (AMOS) …
ادامه مطلب
مجرمان سایبری از ویدئوهای منتشر شده در پلتفرم تیک‌تاک به منظور فریب کاربران و آلوده‌سازی سیستم‌های آن‌ها به بدافزارهای سارق اطلاعات Vidar و StealC در حملات ClickFix استفاده می‌کنند. به …
ادامه مطلب
پژوهشگران امنیتی، اخیراً کمپین مخرب بسیار متمرکزی را کشف کردند که ده‌ها سازمان پرتغالی را به‌ویژه در بخش‌های دولتی، مالی و حمل‌ونقل را هدف قرار داده بود. این کمپین به عوامل …
ادامه مطلب در تازه‌ترین بررسی‌های انجام شده توسط محققان شرکت Proofpoint، برای نخستین بار مشاهده شد که عوامل تهدید تحت حمایت دولت‌ها نیز از تکنیک مهندسی اجتماعی ClickFix سواستفاده کردند که تا …
ادامه مطلب عوامل تهدید کره شمالی مرتبط با کمپین Contagious Interview (با نام‌های DeceptiveDevelopment، DEV#POPPER و Famous Chollima نیز شناخته می‌شود)، از تکنیک مهندسی اجتماعی ClickFix، به منظور فریب جویندگان کار در …
ادامه مطلب
Kimsuky عامل تهدید کره شمالی، از تاکتیک جدید الهام گرفته از کمپین‌های مهندسی اجتماعی ClickFix استفاده می‌کند، که شامل فریب اهداف جهت اجرای PowerShell به عنوان ادمین و سپس دستور …
ادامه مطلب
کمپین جدید ClickFix کاربران را به صفحات Google Meet conference متقلبانه‌ای می‌کشاند که ضمن نشان دادن خطاهای اتصال جعلی، بدافزار سرقت اطلاعات را برای سیستم عامل‌های ویندوز و macOS ارائه می‌دهد. …
ادامه مطلب