نفوذگران مرتبط با کمپین ClearFake از تأییدیه‌های جعلی reCAPTCHA و Cloudflare Turnstile برای فریب کاربران و دانلود بدافزارهایی مانند Lumma Stealer و Vidar Stealer استفاده می‌کنند. این کمپین از تکنیکی …
ادامه مطلب
فایل‌های PDF جعلی CAPTCHA، بدافزار Lumma Stealer را از طریق Webflow، GoDaddy و سایر دامنه‌ها پخش می‌کنند. کمپین فیشینگ گسترده‌ای شناسایی شده که از تصاویر CAPTCHA جعلی به اشتراک گذاشته …
ادامه مطلب
عامل تهدید معروف به Sticky Werewolf با حملات هدفمند عمدتاً در روسیه و بلاروس با هدف ارائه بدافزار Lumma Stealer با استفاده از ایمپلنت شناسایی نشده، مرتبط است. شرکت امنیت …
ادامه مطلب
محققان امنیت سایبری نسبت به کمپین جدیدی هشدار دادند که از نسخه‌های فریبنده نرم‌افزار کرک شده برای توزیع سارقان اطلاعاتی مانند Lumma و ACR Stealer استفاده می‌کند. مرکز اطلاعات امنیتی AhnLab …
ادامه مطلب بر اساس تحلیل Kaspersky، گروه APT موسوم به Angry Likho (یا Sticky Werewolf) با منشا روسی، دارای شباهت بسیاری با Awaken Likho است. با این حال، در حملات Angry Likho …
ادامه مطلب محققان امنیت سایبری یک کمپین بدافزار جدید را تحلیل کردند که از بررسی‌های تأیید CAPTCHA جعلی به منظور ارائه Lumma Stealer استفاده می‌کند. محقق Netskope Threat Labs، در گزارشی گفت: در …
ادامه مطلب
یک کمپین تبلیغاتی مخرب در مقیاس بزرگ، بدافزار سرقت اطلاعات Lumma Stealer را از طریق صفحات جعلی تأیید CAPTCHA توزیع کرد که از کاربران می‌خواهد دستورات PowerShell را برای تأیید …
ادامه مطلب آزمایشگاه‌های تحقیقاتی و اطلاعاتی Cyble، یک کمپین مخرب را شناسایی کرد که با استفاده از تزریق فرآیند برای تحویل Lumma Stealer و Amadey Bot (از طریق فایل LNK فریب‌دهنده در پوشش …
ادامه مطلب
مهاجمان به طور فزاینده‌ای بدافزارها را از طریق روشی نسبتاً غیرمعمول توزیع می‌کنند: یک CAPTCHA جعلی به عنوان ناقل آلودگی اولیه! محققان شرکت‌های مختلف این کمپین را در ماه‌های آگوست …
ادامه مطلب
شرکت‌های حمل و نقل و لجستیک در آمریکای شمالی هدف کمپین فیشینگ جدیدی هستند که انواع سارقان اطلاعات و تروجان‌های دسترسی از راه دور (RAT) را ارائه می‌دهد. طبق گزارش …
ادامه مطلب