مایکروسافت نوع جدیدی از حملات مبتنی بر تکنیک ClickFix موسوم به TerminalFix را شناسایی کرده است. در این حملات، مهاجمان با جعل صفحات کپچا (CAPTCHA) شبیهبهسرویس Cloudflare در وبسایتهای بهخطرافتاده، …
ادامه مطلب
مایکروسافت نوع جدیدی از حملات ClickFix به نام TerminalFix را شناسایی کرده است که کاربران را فریب میدهد تا یک فرمان مخرب را در Windows Terminal یا PowerShell اجرا کنند (بهجای پنجره Run). این کمپین …
ادامه مطلب محققان امنیتی جزئیات یک کمپین کلاهبرداری مخابراتی (IRSF) را فاش کردهاند که از ترفندهای کپچای جعلی برای فریب کاربران استفاده میکند تا پیامکهای بینالمللی ارسال کنند. این پیامکها هزینه روی …
ادامه مطلب
یک لوپ بازخورد خطرناک جرایم سایبری پدیدار شده که در آن اعتبارنامههای سرقت شده از بدافزارهای سرقت اطلاعات، مهاجمان را قادر میسازد تا با هایجک وبسایتهای تجاری قانونی، آنها را …
ادامه مطلب
⚠️ اختصاصی امنپرداز در روزهای اخیر، نوع جدیدی از حملات سایبری شناسایی شدهاند که صفحات CAPTCHA جعلی را به منظور فریب کاربران به کار میگیرند. مهاجمان نیز از این صفحات …
ادامه مطلب
عوامل تهدید منتسب به روسیه با نام COLDRIVER (با نامهای Callisto، Star Blizzard، Seaborgium و UNC4057 نیز شناسایی میشود) به تازگی در قالب کمپین جاسوسی، بدافزار جدیدی تحت عنوان LOSTKEYS …
ادامه مطلب
به تازگی یک کمپین جدید بدافزاری مشاهده شده که از تاکتیکهای مهندسی اجتماعی برای ارائه روتکیت متنباز تحت عنوان r77 استفاده میکند. این فعالیت که توسط Securonix تحت عنوان OBSCURE#BAT نامگذاری شد، عوامل …
ادامه مطلب فایلهای PDF جعلی CAPTCHA، بدافزار Lumma Stealer را از طریق Webflow، GoDaddy و سایر دامنهها پخش میکنند. کمپین فیشینگ گستردهای شناسایی شده که از تصاویر CAPTCHA جعلی به اشتراک گذاشته …
ادامه مطلب محققان امنیت سایبری یک کمپین بدافزار جدید را تحلیل کردند که از بررسیهای تأیید CAPTCHA جعلی به منظور ارائه Lumma Stealer استفاده میکند. محقق Netskope Threat Labs، در گزارشی گفت: در …
ادامه مطلب
یک کمپین تبلیغاتی مخرب در مقیاس بزرگ، بدافزار سرقت اطلاعات Lumma Stealer را از طریق صفحات جعلی تأیید CAPTCHA توزیع کرد که از کاربران میخواهد دستورات PowerShell را برای تأیید …
ادامه مطلب