محققان Huntress کمپینی را شناسایی کرده‌اند که در آن نسخه‌های سفارشی ChatGPT (Custom GPTs) از طریق نتایج تبلیغاتی گوگل ترویج داده می‌شوند و کاربران را به سایت‌های مخربی هدایت می‌کنند که از تکنیک ClickFix برای تحویل بدافزار استفاده …
ادامه مطلب
آیا می‌دانستید که یک صفحه‌ی ساده CAPTCHA یا یک خطای معمولی مرورگر، می‌تواند درِ سیستم شما را به روی هکرها باز کند؟! تصور کنید یک صفحه‌ی ساده به شما می‌گوید: …
ادامه مطلب
بدافزار جدید سارق اطلاعات Torg Grabber، در حال سرقت داده‌های حساس از ۸۵۰ افزونه مرورگر است که بیش از ۷۰۰ مورد از آن‌ها مربوط به کیف پول‌های رمزارز هستند. دسترسی اولیه …
ادامه مطلب
عوامل تهدید از کوئری‌های DNS به عنوان بخشی از تاکتیک حملات مهندسی اجتماعی ClickFix برای ارائه بدافزار سوءاستفاده می‌کنند و این اولین استفاده شناخته شده از DNS به عنوان کانال …
ادامه مطلب
کمپین بدافزاری جدید در حال توزیع سارق اطلاعات مبتنی بر زبان برنامه‌نویسی Rust به نام EDDIESTEALER است که با استفاده از تکنیک مهندسی اجتماعی رایج Browser Security از طریق صفحات جعلی تأیید …
ادامه مطلب
مجرمان سایبری از ویدئوهای منتشر شده در پلتفرم تیک‌تاک به منظور فریب کاربران و آلوده‌سازی سیستم‌های آن‌ها به بدافزارهای سارق اطلاعات Vidar و StealC در حملات ClickFix استفاده می‌کنند. به …
ادامه مطلب
در تازه‌ترین بررسی‌های انجام شده توسط محققان شرکت Proofpoint، برای نخستین بار مشاهده شد که عوامل تهدید تحت حمایت دولت‌ها نیز از تکنیک مهندسی اجتماعی ClickFix سواستفاده کردند که تا …
ادامه مطلب
عوامل تهدید کره شمالی مرتبط با کمپین Contagious Interview (با نام‌های DeceptiveDevelopment، DEV#POPPER و Famous Chollima نیز شناخته می‌شود)، از تکنیک مهندسی اجتماعی ClickFix، به منظور فریب جویندگان کار در …
ادامه مطلب نفوذگران مرتبط با کمپین ClearFake از تأییدیه‌های جعلی reCAPTCHA و Cloudflare Turnstile برای فریب کاربران و دانلود بدافزارهایی مانند Lumma Stealer و Vidar Stealer استفاده می‌کنند. این کمپین از تکنیکی …
ادامه مطلب کمپین فیشینگ ClickFix اخیر، قربانیان را برای اجرای دستورات مخرب PowerShell فریب می‌دهد تا چارچوب پس از اکسپلویت Havok را برای دسترسی از راه دور به دستگاه‌های در معرض خطر …
ادامه مطلب