محققان امنیت سایبری یک درب پشتی جدید مبتنی بر PHP به نام Glutton کشف کرده‌اند که در حملات سایبری به سازمان‌های چین، ایالات متحده، کامبوج، پاکستان و آفریقای جنوبی استفاده …
ادامه مطلب
مقامات دولتی تایلند هدف کمپین جدیدی هستند که از تکنیک بارگذاری جانبی DLL جهت ارائه درب‌پشتی جدیدی به نام Yokai استفاده می‌کند. مهندس ارشد تیم امنیتی netskope گفت: هدف عوامل …
ادامه مطلب
محققان امنیت سایبری نسخه جدیدی از بدافزار ZLoader را کشف کرده‌اند که از یک تونل سیستم نام دامنه (DNS) برای ارتباطات فرمان و کنترل (C2) استفاده می‌کند، که نشان می‌دهد …
ادامه مطلب
عامل تهدید دولت روسیه تحت عنوان Secret Blizzard، مشاهده شده که از بدافزار مرتبط با دیگر عوامل تهدید برای استقرار درب پشتی شناخته‌شده به نام Kazuar در دستگاه‌های هدف اوکراینی …
ادامه مطلب
تکنیک جدید ابداع شده از یک چارچوب دسترسی ویندوز به نام UI Automation (UIA) برای انجام طیف گسترده‌ای از فعالیت‌های مخرب بدون انصراف از راه‌حل‌های تشخیص نقطه پایانی و پاسخ …
ادامه مطلب
عوامل تهدید مرتبط با باج‌افزار Black Basta از اوایل اکتبر ۲۰۲۴ تاکتیک‌های مهندسی اجتماعی خود را تغییر داده‌اند و مجموعه‌ای متفاوت از پیلودها مانند Zbot و DarkGate را توزیع می‌کنند. …
ادامه مطلب عامل تهدید معروف به Gamaredon در حال استفاده از تونل‌های Cloudflare به عنوان تاکتیک پنهان‌سازی زیرساخت مرحله‌ای خود که میزبان بدافزاری به نام GammaDrop است، مشاهده شد. طبق تحلیل گروه …
ادامه مطلب مجرمان سایبری از پلتفرم کنفرانس ویدیویی جعلی که ویندوز و مک را با بدافزار سرقت کریپتو آلوده می‌سازد، تحت پوشش جلسات تجاری جعلی استفاده می‌کنند. این کمپین با نامی که …
ادامه مطلب عوامل تهدید بدافزار More_eggs به دو خانواده بدافزار جدید مرتبط شده‌اند که نشان دهنده گسترش عملیات بدافزار به عنوان سرویس (MaaS) آن است. این شامل یک درب پشتی جدید برای …
ادامه مطلب عامل تهدید مرتبط با چین که با نام MirrorFace (یا Earth Kasha) شناخته می‌شود به یک کمپین جدید فیشینگ نیزه‌ای نسبت داده شده که عمدتاً افراد و سازمان‌های ژاپن را …
ادامه مطلب