محققان امنیتی جزئیات بدافزار پیشرفته JSCeal را فاش کردهاند که یک بدافزار کامپایلشده به زبان V8 JavaScript (JSC) با قابلیتهای سرقت اعتبارنامه، نظارت و رهگیری ترافیک است. این بدافزار که از طریق تبلیغات مخرب (Malvertising) …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) مرتبط با کره شمالی، کاربران مکاواس را با صفحههای جعلی بهروزرسانی تمامصفحه هدف قرار میدهد تا بدافزار سارق رمزارز را تحویل دهد. این کمپین که …
ادامه مطلب یک عملیات تبلیغات مخرب (malvertising) با نام SourTrade، قربانیان را فریب میدهد تا مرورگرشان خودش فایل اجرایی نهایی ویندوز را بسازد. این روش بهجای سرویسدهی یک فایل مخرب کامل از یک …
ادامه مطلب
آیا میدانستید که یک صفحهی ساده CAPTCHA یا یک خطای معمولی مرورگر، میتواند درِ سیستم شما را به روی هکرها باز کند؟! تصور کنید یک صفحهی ساده به شما میگوید: …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) در سرویس جستجوی بینگ (Bing) در حال ترویج یک نصبکنندهی جعلی برای برنامهی دسکتاپ Claude است که روی یک دامنهی قانونی Claude.ai میزبانی میشود تا بدافزار SectopRAT را تحویل …
ادامه مطلب
عوامل تهدید مرتبط با باجافزار DragonForce مشاهده شدهاند که از تروجان دسترسی از راه دور (RAT) سفارشی به زبان Go به نام Backdoor.Turn جهت پنهانسازی ترافیک فرماندهی و کنترل (C2) …
ادامه مطلب جزئیات یک کمپین malvertising در macOS به نام عملیات FlutterBridge فاش شده که دربپشتی جدید FlutterShell را توزیع میکند. بر اساس گزارش Palo Alto Networks Unit 42، این کمپین مرحله بعدی گروه …
ادامه مطلب
مایکروسافت هشدار داده است که حملات سرقت اطلاعات “به سرعت در حال گسترش” فراتر از ویندوز هستند تا با استفاده از زبانهای چند پلتفرمی مانند پایتون و سوءاستفاده از پلتفرمهای …
ادامه مطلب
در تغییرات اخیر چشمانداز بدافزارهای اندرویدی، برنامههای دراپر که معمولاً برای ارائه تروجانهای بانکی استفاده میشوند، بدافزارهایی مانند سارقان پیامک و جاسوسافزار اولیه را نیز توزیع میکنند. ThreatFabric در گزارشی …
ادامه مطلب محققان امنیتی کمپین مخربی را افشا کردند که از تکنیکهای آلودهسازی SEO برای توزیع بارگذار بدافزار شناخته شده به نام Oyster (که با نامهای Broomstick یا CleanUpLoader نیز شناخته میشود) …
ادامه مطلب