اکسپلویت StatCounter و Bitbucket در کمپین بدافزار SpyGlace هکرهای APT-C-60
بر اساس یافته‌های JPCERT/CC، عامل تهدید معروف به APT-C-60 با یک حمله سایبری مرتبط است که سازمانی ناشناس در ژاپن را با استفاده از فریبی با موضوع درخواست شغلی جهت …
ادامه مطلبTag: Malware
کشف “Bootkitty” اولین بدافزار بوت‌کیت UEFI برای لینوکس
محققان امنیت سایبری اولین بوت‌کیت یکپارچه رابط سفت‌افزار توسعه‌پذیر (UEFI) را کشف کرده‌اند که به طور خاص سیستم‌های لینوکس را هدف قرار می‌دهد. بدافزار لینوکس که «Bootkitty» نام دارد، به …
ادامه مطلب
کشف بدافزاری که از BYOVD برای غیرفعال‌سازی سیستم دفاعی استفاده می‌کند
یک کمپین مخرب جدید از درایور قانونی اما قدیمی و آسیب‌پذیر Avast Anti-Rootkit برای فرار از شناسایی و کنترل سیستم هدف با غیرفعال‌سازی اجزای امنیتی استفاده می‌کند. بدافزاری که درایور …
ادامه مطلب
به کارگیری شگردهایی با مضمون حج برای ارائه بدافزار Asyncshell توسط APT-K-47
عامل تهدید معروف به Mysterious Elephant با استفاده از نسخه پیشرفته بدافزار به نام Asyncshell مشاهده شده است. تیم Knownsec 404 در تحلیلی گفت: کمپین حمله از فریب‌هایی با مضمون …
ادامه مطلب
رسانه‌های تبتی هدف کمپین جاسوسی Cobalt Strike گروه TAG-112
گروه دولتی مرتبط با چین به نام TAG-112 در کمپین جاسوسی سایبری جدید که جهت تسهیل تحویل ابزار پس از اکسپلویت Cobalt Strike و به منظور جمع‌آوری اطلاعات بعدی طراحی …
ادامه مطلب جاسازی بدافزار در اپلیکیشن‌های macOS Flutter توسط هکرهای کره شمالی
عوامل تهدید کره شمالی سیستم‌های macOS اپل را با استفاده از اپ‌های Notepad تروجانیزه شده و بازی‌های مین‌روب تعبیه شده در Flutter هدف قرار می‌دهند که توسط ID توسعه‌دهنده قانونی …
ادامه مطلب حملات هکرهای TA455 در کمپین «Dream Job» و استقرار بدافزار SnailResin
شرکت امنیت سایبری ClearSky، یک کمپین فیشینگ به نام «Dream Job» را شناسایی کرد که در آن عامل تهدید ایرانی TA455 با ارائه مشاغل جعلی صنعت هوافضا را هدف قرار می‌دهد. …
ادامه مطلب
سازمان‌های اسرائیلی هدف بدافزار ایرانی WezRat
محققان امنیت سایبری یک تروجان دسترسی از راه دور جدید و سارق اطلاعات را مشاهده کرده اند که توسط عوامل ایرانی برای شناسایی نقاط پایانی در معرض خطر و اجرای …
ادامه مطلب
به‌کارگیری بدافزار جدید macOS توسط BlueNoroff، علیه شرکت‌های کریپتو
BlueNoroff عامل تهدید کره شمالی، کسب‌وکارهای مرتبط با رمز ارز را با یک بدافزار چند مرحله‌ای جدید برای سیستم‌های macOS هدف قرار داده است. شرکت امنیت سایبری SentinelOne که این …
ادامه مطلب استفاده از چارچوب چند پلاگین QSC در کمپین‌های جاسوسی سایبری
کسپرسکی در سال 2021، طی بررسی حمله به صنعت مخابرات جنوب آسیا، درب پشتی Qarian و چارچوب QSC را کشف کرد. چارچوب بدافزار چند پلاگین QSC که پلاگین‌ها (ماژول‌ها) را …
ادامه مطلب