عامل تهدید ناشناخته قبلی به نام GREYVIBE به حملات مداوم و پایدار علیه اوکراین و نهادهای مرتبط با اوکراین از آگوست 2025 نسبت داده شده است. طبق گزارش WithSecure، گروه روسیزبان …
ادامه مطلب
یک کمپین بزرگ در حال اکسپلویت از آسیبپذیری حیاتی تزریق SQL (CVE-2026-26980) در Ghost CMS است تا با تزریق کد مخرب جاوااسکریپتی، جریانهای حمله ClickFix را فعال نماید. این کمپین …
ادامه مطلب
کمپین جدیدی با استفاده از تاکتیک مهندسی اجتماعی ClickFix برای توزیع بارگذار بدافزار موسوم به DeepLoad را توزیع میکرد. محققان ReliaQuest در گزارشی اعلام کردند: «این بدافزار احتمالاً از ابهامات با …
ادامه مطلب
بدافزار سارق اطلاعات جدید Infinity Stealer با استفاده از یک پیلود پایتون که با کامپایلر متنباز Nuitka به فرمت اجرایی تبدیل شده، سیستمهای macOS را هدف قرار داده است. این …
ادامه مطلب
محققان امنیت سایبری جزئیات یک کمپین جدید ClickFix را فاش کردهاند که از سایتهای قانونی آلوده برای ارائه یک تروجان دسترسی از راه دور (RAT) جدید موسوم به MIMICRAT (معروف …
ادامه مطلب
عوامل تهدید از کوئریهای DNS به عنوان بخشی از تاکتیک حملات مهندسی اجتماعی ClickFix برای ارائه بدافزار سوءاستفاده میکنند و این اولین استفاده شناخته شده از DNS به عنوان کانال …
ادامه مطلب مایکروسافت هشدار داده است که حملات سرقت اطلاعات “به سرعت در حال گسترش” فراتر از ویندوز هستند تا با استفاده از زبانهای چند پلتفرمی مانند پایتون و سوءاستفاده از پلتفرمهای …
ادامه مطلب محققان امنیت سایبری نسبت به کمپین بدافزاری جدیدی هشدار دادند که از تاکتیک مهندسی اجتماعی ClickFix برای فریب کاربران جهت دانلود بدافزار سارق اطلاعات به نام Atomic macOS Stealer (AMOS) …
ادامه مطلب
کمپین بدافزاری جدید در حال توزیع سارق اطلاعات مبتنی بر زبان برنامهنویسی Rust به نام EDDIESTEALER است که با استفاده از تکنیک مهندسی اجتماعی رایج Browser Security از طریق صفحات جعلی تأیید …
ادامه مطلب
عوامل تهدید منتسب به روسیه با نام COLDRIVER (با نامهای Callisto، Star Blizzard، Seaborgium و UNC4057 نیز شناسایی میشود) به تازگی در قالب کمپین جاسوسی، بدافزار جدیدی تحت عنوان LOSTKEYS …
ادامه مطلب