آزمایشگاه‌های FortiGuard اخیراً یک کمپین فیشینگ را کشف کردند که از بدافزار MostereRAT و چندین تکنیک پیشرفته فرار استفاده می‌کنند. شامل استفاده از Easy Programming Language (EPL) برای توسعه پیلود …
ادامه مطلب
گروه هکری تحت حمایت دولت روسیه با نام APT28، به درب‌پشتی جدید مایکروسافت Outlook به نام NotDoor نسبت داده شد که در حملاتی علیه چندین شرکت از بخش‌های مختلف کشورهای عضو ناتو استفاده …
ادامه مطلب
عامل تهدید مرتبط با چارچوب MaaS و لودر موسوم به CastleLoader بدافزار جدیدی به نام CastleRAT نیز توسعه داده است. گروه تحقیقاتی Recorded Future Insikt اعلام کرد که عملکرد اصلی CastleRAT (یا CastleBot) که …
ادامه مطلب
محققان امنیت سایبری یک کمپین فیشینگ جدید را کشف کرده‌اند که توسط گروه هکری مرتبط با کره شمالی به نام ScarCruft (معروف به APT37) برای ارائه بدافزار RokRAT انجام شده …
ادامه مطلب
در تغییرات اخیر چشم‌انداز بدافزارهای اندرویدی، برنامه‌های دراپر که معمولاً برای ارائه تروجان‌های بانکی استفاده می‌شوند، بدافزارهایی مانند سارقان پیامک و جاسوس‌افزار اولیه را نیز توزیع می‌کنند. ThreatFabric در گزارشی …
ادامه مطلب نوع جدیدی از تروجان بانکی اندروید با نام HOOK کشف شده است که دارای صفحه‌های پوششی به سبک باج‌افزار برای نمایش پیام‌های اخاذی است. بنابر گزارش محققان Zimperium zLabs: ویژگی برجسته …
ادامه مطلب
محققان امنیت سایبری یک ماژول Go مخرب کشف کرده‌اند که خود را به عنوان ابزار brute-force برای SSH معرفی می‌کند، اما در واقع شامل قابلیت‌هایی برای استخراج نامحسوس اطلاعات احراز …
ادامه مطلب موسسات مالی مانند شرکت‌های تجاری و کارگزاری هدف کمپین جدیدی هستند که تروجان دسترسی از راه دور GodRAT را ارائه می‌دهد. محقق کسپرسکی، در تحلیلی گفت: این فعالیت مخرب شامل …
ادامه مطلب عوامل تهدید مرتبط با بدافزار Noodlophile از ایمیل‌های فیشینگ نیزه‌ای و مکانیسم‌های تحویل به‌روزرسانی شده جهت استقرار سارق اطلاعات در حملاتی استفاده می‌کنند که شرکت‌هایی از ایالات متحده، اروپا، کشورهای …
ادامه مطلب کد منبع نسخه ۳ تروجان بانکی اندروید ERMAC به صورت آنلاین منتشر شده است و اطلاعات داخلی پلتفرم بدافزار به عنوان سرویس و زیرساخت اپراتور را افشا می‌کند. این کد …
ادامه مطلب