عوامل تهدید در حال توزیع لودرهای مخرب و ماینرهای ارز دیجیتال تحت پوشش برنامه‌های دسکتاپ جعلی هوش مصنوعی برای Anthropic Claude و OpenAI ChatGPT هستند. این کمپین با نام Yoba …
ادامه مطلب
بر اساس یک هشدار مشترک از مقامات ژاپن، ایالات متحده، استرالیا و آلمان، گروه تهدید WaterPlum (مرتبط با کره شمالی) بین دسامبر ۲۰۲۵ تا ژوئیه ۲۰۲۶ موفق شده است حداقل ۳۰,۰۰۰ دستگاه را در بیش از ۱۰۰ کشور آلوده …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) مرتبط با کره شمالی، کاربران مک‌اواس را با صفحه‌های جعلی به‌روزرسانی تمام‌صفحه هدف قرار می‌دهد تا بدافزار سارق رمزارز را تحویل دهد. این کمپین که …
ادامه مطلب
مایکروسافت جزئیات یک کمپین Clipper مبتنی بر ویندوز را افشا کرده است که از فوریه ۲۰۲۶ کاربران را هدف قرار داده است. این بدافزار با قابلیت خودانتشاری (از طریق کرم …
ادامه مطلب محققان امنیت سایبری دو کمپین مخرب سایبری را شناسایی کرده‌اند که شباهت‌هایی با یک گروه تهدید پایدار کره شمالی به نام Contagious Interview (با نام‌های Famous Chollima، HexagonalRodent و Void Dokkaebi) …
ادامه مطلب
محققان امنیتی ۲۶ اپلیکیش مخرب را در اپ‌استور اپل کشف کرده‌اند که با جعل هویت کیف‌پول‌های معروف رمز ارز (مانند MetaMask، Ledger، Trust Wallet، Coinbase و imToken) اقدام به سرقت …
ادامه مطلب کاربران چینی‌زبان هدف کمپین آلوده‌سازی SEO هستند که از سایت‌های نرم‌افزاری جعلی به منظور توزیع بدافزار استفاده می‌کند. بنابر گزارش Fortinet FortiGuard: مهاجمان اقدام به دستکاری رنکینگ جستجو با افزونه‌های …
ادامه مطلب
نسخه جدید تروجان بانکی ویندوز موسوم به Coyote با سوءاستفاده از یکی از ویژگی‌های دسترس‌پذیری سیستم عامل ویندوز به نام Microsoft UI Automation (UIA)، فعالیت‌های کاربران را ردیابی می‌کند تا …
ادامه مطلب عامل تهدید معروف به Rare Werewolf (که قبلاً Rare Wolf نام داشت) به مجموعه‌ای از حملات سایبری که روسیه و کشورهای مشترک‌المنافع (CIS) را هدف قرار داده بود، مرتبط دانسته …
ادامه مطلب دستگاه‌های اینترنت اشیا (IoT) مبتنی بر لینوکس، هدف یک بات‌نت جدید به نام PumaBot قرار گرفته‌اند. این بات‌نت که به زبان Go نوشته شده است، برای انجام حملات brute-force علیه نمونه‌های …
ادامه مطلب