دو کمپین بدافزاری جداگانه از تکنیک مهندسی اجتماعی ClickFix برای فریب کاربران و اجرای دستورات مخرب استفاده میکنند. در اولین کمپین، یک لودر جدید به نام WordlistLoader از طریق صفحات ClickFix توزیع …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) مرتبط با کره شمالی، کاربران مکاواس را با صفحههای جعلی بهروزرسانی تمامصفحه هدف قرار میدهد تا بدافزار سارق رمزارز را تحویل دهد. این کمپین که …
ادامه مطلب
یک بدافزار دربپشتی جدید موسوم به Mistic از آوریل ۲۰۲۶ به عنوان بخشی از حملات با انگیزه مالی علیه سازمانهای متعددی در بخشهای بیمه، آموزش، فناوری اطلاعات و خدمات حرفهای …
ادامه مطلب
محققان امنیت سایبری چندین کمپین ClickFix را شناسایی کردهاند که به ترتیب سه لودر بدافزار جدید به نامهای BabaDeda Loader، Lorem Ipsum Loader و Potemkin را ارائه میدهند. این گزارشها به طور مستقل از …
ادامه مطلب
یک کمپین بزرگ در حال اکسپلویت از آسیبپذیری حیاتی تزریق SQL (CVE-2026-26980) در Ghost CMS است تا با تزریق کد مخرب جاوااسکریپتی، جریانهای حمله ClickFix را فعال نماید. این کمپین …
ادامه مطلب
یک نوع جدیدی از بدافزار سرقت اطلاعات «SHub» برای macOS با نام Reaper شناسایی شده است. این بدافزار از AppleScript برای نمایش یک پیام جعلی بهروزرسانی امنیتی استفاده کرده و درب پشتی نصب …
ادامه مطلب
محققان امنیت سایبری جزئیات یک کمپین جدید ClickFix را فاش کردهاند که از سایتهای قانونی آلوده برای ارائه یک تروجان دسترسی از راه دور (RAT) جدید موسوم به MIMICRAT (معروف …
ادامه مطلب
یک لوپ بازخورد خطرناک جرایم سایبری پدیدار شده که در آن اعتبارنامههای سرقت شده از بدافزارهای سرقت اطلاعات، مهاجمان را قادر میسازد تا با هایجک وبسایتهای تجاری قانونی، آنها را …
ادامه مطلب عامل تهدید مرتبط با بدافزار سارق اطلاعات Rhadamanthys، دو ابزار دیگر به نامهای Elysium Proxy Bot و Crypt Service را در وبسایت خود تبلیغ کرد. نسخه اخیر این بدافزار سارق اطلاعات به …
ادامه مطلب گروه APT روسی موسوم به COLDRIVER (با نامهای Callisto، Star Blizzard و UNC4057 نیز ردیابی میشود) به دور جدیدی از حملات ClickFix نسبت داده شد که برای تحویل دو خانواده بدافزاری بهینهشده …
ادامه مطلب