آلودهسازی کاربران ویندوز و اندروید به بدافزار توسط APT36
APT وابسته به پاکستان، وبسایت جعلی مشابه سیستم پستی عمومی هند ایجاد کرد تا کاربران ویندوز و اندروید را آلوده کند. شرکت امنیت سایبری CYFIRMA کمپین را با اطمینان متوسط …
ادامه مطلبTag: Malware
استفاده از SSH Brute-Force برای استقرار بدافزار Cryptojacking در سرورهای لینوکس
پژوهشگران امنیت سایبری جزئیاتی در مورد باتنت استخراج رمز ارز «انتشار خودکار» به نام Outlaw (با نام Dota) منتشر کردند که به هدف قرار دادن سرورهای SSH اعتبار ضعیف شناخته …
ادامه مطلب
آلودهسازی صدها دستگاه با بدافزار Triada در تلفنهای اندرویدی تقلبی
نسخه جدیدی از تروجان Triada کشف شده است که به طور پیشفرض بر روی هزاران دستگاه اندرویدی تقلبی نصب شده است و امکان سرقت دادهها را به محض راهاندازی دستگاهها …
ادامه مطلب
استفاده از دربپشتی VARGEIT و COBEACON در نفوذهای سایبری Earth Alux
محققان امنیت سایبری جزئیاتی از نفوذگران نوظهور چینی به نام «Earth_Alux» را ارائه کردهاند که بخشهای مختلفی را در مناطق APAC و LATAM هدف قرار داده است. پژوهشگران Trend Micro گفتند: …
ادامه مطلب
سوء استفاده نفوذگران از (CVE-2025-26633 (MSC EvilTwin جهت استقرار SilentPrism و DarkWisp
عوامل تهدید مرتبط با اکسپلویت از آسیبپذیری روز صفر تازه وصله شده در سیستم عامل ویندوز، به انتشار دو دربپشتی جدید با نامهای SilentPrism و DarkWisp مرتبط شناخته شدند. اکسپلویت …
ادامه مطلب
سرقت اطلاعات بانکی و رمزنگاری توسط تروجان اندرویدی جدید Crocodilus
محققان امنیت سایبری بدافزار بانکی اندروید جدیدی به نام Crocodilus را کشف کردهاند که عمدتا برای هدف قرار دادن کاربران در اسپانیا و ترکیه طراحی شده است. ThreatFabric گفت: Crocodilus …
ادامه مطلب
کشف نوع جدید SparrowDoor Backdoor در حملات نفوذگران چینی FamousSparrow
گروه تهدید چینی FamousSparrow در حملهای سایبری علیه سازمانهایی در ایالات متحده و مکزیک از دربپشتی SparrowDoor و ShadowPad استفاده کرد. فعالیت مخرب نفوذگران، اولین بار در جولای 2024 آغاز …
ادامه مطلب هکرها از NET MAUI.، برای خلق اپلیکیشنهای بانکی و اجتماعی جعلی در هند و چین بهره میبرند
کمپین بدافزار اندرویدی (FakeApp) جدید از چارچوب برنامه چند پلتفرمی داتنت مایکروسافت (NET MAUI.) برای ایجاد برنامههای بانکی و رسانههای اجتماعی جعلی با هدف قرار دادن کاربران هندی و چینی …
ادامه مطلب شناسایی 200 دامنه منحصر به فرد C2 مرتبط با Raspberry Robin
بررسیهای اخیر نشان داد که تقریباً 200 دامنه C2 با بدافزار Raspberry Robin در ارتباط هستند. Silent Push اعلام کرد: “Raspberry Robin (با نامهای دیگر Roshtyak و Storm-0856) تهدید پیچیده …
ادامه مطلب
آلودهسازی هزاران سایت در کمپین ClearFake با استفاده از reCAPTCHA جعلی و Turnstile
نفوذگران مرتبط با کمپین ClearFake از تأییدیههای جعلی reCAPTCHA و Cloudflare Turnstile برای فریب کاربران و دانلود بدافزارهایی مانند Lumma Stealer و Vidar Stealer استفاده میکنند. این کمپین از تکنیکی …
ادامه مطلب