کشف کیت فیشینگ جدید Morphing Meerkat
محققان امنیت سایبری از پلتفرم PhaaS جدید پرده برداشتند که با استفاده از رکوردهای تبادل ایمیل (MX) در DNS صفحات ورود جعلی ایجاد و حدود ۱۱۴برند را جعل میکند. شرکت …
ادامه مطلبTag: Malware
هدفگیری جویندگان کار برای استقرار بدافزار GolangGhost توسط Lazarus
عوامل تهدید کره شمالی مرتبط با کمپین Contagious Interview (با نامهای DeceptiveDevelopment، DEV#POPPER و Famous Chollima نیز شناخته میشود)، از تکنیک مهندسی اجتماعی ClickFix، به منظور فریب جویندگان کار در …
ادامه مطلب مایکروسافت در مورد ارائه بدافزار در کمپینهای فیشینگ با استفاده از PDF و QRکد هشدار داد
مایکروسافت هشدار داد که چندین کمپین فیشینگ به منظور استقرار بدافزار و سرقت اطلاعات اعتباری در حال استفاده از موضوعات مرتبط با مالیات هستند. بنابر اظهار مایکروسافت: این کمپینها به طور …
ادامه مطلب
آلودهسازی کاربران ویندوز و اندروید به بدافزار توسط APT36
APT وابسته به پاکستان، وبسایت جعلی مشابه سیستم پستی عمومی هند ایجاد کرد تا کاربران ویندوز و اندروید را آلوده کند. شرکت امنیت سایبری CYFIRMA کمپین را با اطمینان متوسط …
ادامه مطلب
استفاده از SSH Brute-Force برای استقرار بدافزار Cryptojacking در سرورهای لینوکس
پژوهشگران امنیت سایبری جزئیاتی در مورد باتنت استخراج رمز ارز «انتشار خودکار» به نام Outlaw (با نام Dota) منتشر کردند که به هدف قرار دادن سرورهای SSH اعتبار ضعیف شناخته …
ادامه مطلب
آلودهسازی صدها دستگاه با بدافزار Triada در تلفنهای اندرویدی تقلبی
نسخه جدیدی از تروجان Triada کشف شده است که به طور پیشفرض بر روی هزاران دستگاه اندرویدی تقلبی نصب شده است و امکان سرقت دادهها را به محض راهاندازی دستگاهها …
ادامه مطلب
استفاده از دربپشتی VARGEIT و COBEACON در نفوذهای سایبری Earth Alux
محققان امنیت سایبری جزئیاتی از نفوذگران نوظهور چینی به نام «Earth_Alux» را ارائه کردهاند که بخشهای مختلفی را در مناطق APAC و LATAM هدف قرار داده است. پژوهشگران Trend Micro گفتند: …
ادامه مطلب
سوء استفاده نفوذگران از (CVE-2025-26633 (MSC EvilTwin جهت استقرار SilentPrism و DarkWisp
عوامل تهدید مرتبط با اکسپلویت از آسیبپذیری روز صفر تازه وصله شده در سیستم عامل ویندوز، به انتشار دو دربپشتی جدید با نامهای SilentPrism و DarkWisp مرتبط شناخته شدند. اکسپلویت …
ادامه مطلب
سرقت اطلاعات بانکی و رمزنگاری توسط تروجان اندرویدی جدید Crocodilus
محققان امنیت سایبری بدافزار بانکی اندروید جدیدی به نام Crocodilus را کشف کردهاند که عمدتا برای هدف قرار دادن کاربران در اسپانیا و ترکیه طراحی شده است. ThreatFabric گفت: Crocodilus …
ادامه مطلب
کشف نوع جدید SparrowDoor Backdoor در حملات نفوذگران چینی FamousSparrow
گروه تهدید چینی FamousSparrow در حملهای سایبری علیه سازمانهایی در ایالات متحده و مکزیک از دربپشتی SparrowDoor و ShadowPad استفاده کرد. فعالیت مخرب نفوذگران، اولین بار در جولای 2024 آغاز …
ادامه مطلب