security news

بدافزار اندرویدی جدید Mantax Otax: ترکیب باج‌افزار و جاسوس‌افزار برای رمزگذاری فایل‌ها، سرقت داده و آزار قربانیان

اخیرا یک بدافزار جدید اندرویدی به نام Mantax Otax شناسایی شده است که قابلیت‌های باج‌افزاری و جاسوس‌افزاری را ترکیب کرده و با رمزگذاری فایل‌ها، سرقت داده‌های حساس و آزار و اذیت قربانیان، …

ادامه مطلب
هشدار بدافزاری

هشدار امنیتی: کمپین گسترده فیشینگ برای توزیع بدافزار FormBook

در دنیای امروز، تهدیدات سایبری با سرعتی بی‌سابقه در حال تکامل هستند و مجرمان فضای مجازی با بهره‌گیری از تکنیک‌های پیشرفته مهندسی اجتماعی، کاربران ناآگاه را هدف قرار می‌دهند. تیم …

ادامه مطلب
security news

نفوذگران با جعل تماس پشتیبانی فنی، توکن‌های Microsoft 365 را سرقت و باج‌گیری می‌کنند

گروه تهدید PREY-0058، با استفاده از ترکیبی از مهندسی اجتماعی از طریق تماس تلفنی (Vishing)، سرقت توکن با Adversary-in-the-Middle (AitM) و ورود از طریق پروکسی‌های مسکونی (Residential Proxies)، سازمان‌ها را هدف قرار داده …

ادامه مطلب
security news

سوءاستفاده از آسیب‌پذیری روز صفر SQL Injection (CVE-2026-72898) در Metabase، برای اخذ دسترسی مدیریتی و سرقت داده

Metabase هشدار داد که یک نقص امنیتی با شناسه CVE-2026-72898 و امتیاز: 10.0 در نرم‌افزار هوش تجاری و مصورسازی داده‌های آن، به‌عنوان یک روز صفر (Zero-Day) مورد اکسپلویت قرار گرفته …

ادامه مطلب
security news

کشف ۱۰۸ افزونه مخرب کروم؛ سرقت داده‌های Google و Telegram و آلودگی ۲۰٬۰۰۰ کاربر

پژوهشگران امنیت سایبری کمپین جدیدی را شناسایی کرده‌اند که در آن ۱۰۸ افزونه مخرب Google Chrome همگی به یک زیرساخت فرمان‌دهی و کنترل (C2) مشترک متصل می‌شوند تا داده‌های کاربران …

ادامه مطلب
security news

هکرها از NET MAUI.، برای خلق اپلیکیشن‌های بانکی و اجتماعی جعلی در هند و چین بهره می‌برند

کمپین بدافزار اندرویدی (FakeApp) جدید از چارچوب برنامه چند پلتفرمی دات‌نت مایکروسافت (NET MAUI.) برای ایجاد برنامه‌های بانکی و رسانه‌های اجتماعی جعلی با هدف قرار دادن کاربران هندی و چینی …

ادامه مطلب
security news

حملات گسترده Desert Dexter به خاورمیانه با استفاده از تبلیغات فیس‌بوک و لینک‌های بدافزاری تلگرام 

خاورمیانه و شمال آفریقا هدف کمپین گسترده و جدیدی قرار گرفته‌اند که نسخه وصله شده بدافزار شناخته شده‌ AsyncRAT را از سپتامبر 2024 ارائه می‌کند. محققان Positive Technologies در تحلیلی …

ادامه مطلب