عوامل تهدید کره شمالی که پشت کمپین‌های سبک ClickFix با دامنه‌های typosquatted زوم و مایکروسافت تیمز هستند، یک کیت فیشینگ فعال برای جعل هویت این پلتفرم‌های کنفرانس ویدئویی در کمپین‌های …
ادامه مطلب
تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Dolphin X ادعا می‌کند که از یک ویژگی مبتنی بر هوش مصنوعی به نام «AI Profiler» جهت امتیازدهی و رتبه‌بندی کاربران آلوده استفاده …
ادامه مطلب
یک کمپین تبلیغات مخرب (malvertising) در سرویس جستجوی بینگ (Bing) در حال ترویج یک نصب‌کننده‌ی جعلی برای برنامه‌ی دسکتاپ Claude است که روی یک دامنه‌ی قانونی Claude.ai میزبانی می‌شود تا بدافزار SectopRAT را تحویل …
ادامه مطلب
گروه باج‌افزاری Chaos از درب‌پشتی جدید به نام msaRAT استفاده می‌کند که ترافیک فرماندهی و کنترل (C2) را با مسیریابی آن از طریق مرورگرهای Chrome یا Edge پنهان می‌سازد. این بدافزار به …
ادامه مطلب
محققان Group-IB یک ایمپلنت جاسوسی جدید به نام HollowGraph را کشف کرده‌اند که از قابلیت تقویم (Calendar) در صندوق‌های پستی Microsoft 365 به عنوان یک کانال فرماندهی و کنترل (C2) مخفی استفاده …
ادامه مطلب چارچوب بدافزاری به نام OkoBot از آوریل ۲۰۲۵ روی سیستم‌های ویندوزی در حال فعالیت است و یکی از ماژول‌های آن به طور خاص برای فریب دارندگان کیف پول سخت‌افزاری (hardware wallet) و …
ادامه مطلب
محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر زبان Rust تحت عنوان LabubaRAT را شناسایی کرده‌اند که خود را به عنوان نرم‌افزار NVIDIA جا می‌زند …
ادامه مطلب یک بدافزار جدید سرقت اطلاعات برای مک‌اواس به نام CrashStealer خود را به عنوان ابزار گزارش‌دهی خطای اپل (crash-reporting tool) جا می‌زند تا اعتبارنامه‌ها، داده‌های Keychain و کیف پول‌های رمزارز را سرقت …
ادامه مطلب مایکروسافت نقشه حملات گروه ShinyHunters به سرویس‌های Salesforce را در بازه یک‌ساله (اواسط ۲۰۲۵ تا اواسط ۲۰۲۶) منتشر کرده است. نکته برجسته این است که مهاجمان بدون بهره‌برداری از هیچ نقص فنی در پلتفرم Salesforce، …
ادامه مطلب
گروه جرائم سایبری مرتبط با چین که با نام Silver Fox شناخته می‌شود، به یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر زبان Rust به نام MODBEACON نسبت داده شده است. شرکت امنیت سایبری …
ادامه مطلب