چندین گروه تهدید از جمله گروههای با انگیزه مالی و جاسوسی دولتی مرتبط با روسیه و چین، از مدل هوش مصنوعی Claude برای اهداف مخرب سوءاستفاده کردهاند. بر اساس گزارش اطلاعات …
ادامه مطلب
گروههای تهدید متعددی از باینری قانونی و امضا شده Node.js (node.exe) به عنوان وسیلهای برای استقرار پیلودهای مخرب در حملات سایبری از فوریه ۲۰۲۶ استفاده میکنند. این تکنیک که توسط …
ادامه مطلب
مایکروسافت نوع جدیدی از حملات ClickFix به نام TerminalFix را شناسایی کرده است که کاربران را فریب میدهد تا یک فرمان مخرب را در Windows Terminal یا PowerShell اجرا کنند (بهجای پنجره Run). این کمپین …
ادامه مطلب
عوامل تهدید با جاسازی فرمانها در بنرهای خوشآمدگویی (Banner) سرورهای FTP، دو تروجان دسترسی از راه دور (RAT) جدید به نامهای E4del و PINHOLE را تحویل میدهند. بنر FTP یک پیام خوشامدگویی یا …
ادامه مطلب یک بدافزار جدید سرقت اطلاعات به نام AmnesiaStealer که کاربران مکاواس را از طریق حملات ClickFix هدف قرار میدهد، شامل یک ماژول پخش زنده (Stream Module) است که به مهاجم اجازه میدهد بهصورت …
ادامه مطلب
یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده میشود، داراییهای رمزارز، رمزهای عبور ذخیره شده در مرورگر، دادههای iCloud Keychain اپل و …
ادامه مطلب
DOUBLECUP یک سرویس لودر به عنوان سرویس (Loader-as-a-Service – LaaS) روسیزبان است که از اوایل ژوئن ۲۰۲۶ فعالیت خود را آغاز کرده است. این سرویس با ترکیب تکنیکهای ClickFix و پنهانسازی داده در تصاویر PNG (استگانوگرافی)، …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) مرتبط با کره شمالی، کاربران مکاواس را با صفحههای جعلی بهروزرسانی تمامصفحه هدف قرار میدهد تا بدافزار سارق رمزارز را تحویل دهد. این کمپین که …
ادامه مطلب
آیا میدانستید که یک صفحهی ساده CAPTCHA یا یک خطای معمولی مرورگر، میتواند درِ سیستم شما را به روی هکرها باز کند؟! تصور کنید یک صفحهی ساده به شما میگوید: …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) در سرویس جستجوی بینگ (Bing) در حال ترویج یک نصبکنندهی جعلی برای برنامهی دسکتاپ Claude است که روی یک دامنهی قانونی Claude.ai میزبانی میشود تا بدافزار SectopRAT را تحویل …
ادامه مطلب