عوامل تهدید مرتبط با عملیات باجافزار Qilin و Warlock مشاهده شدهاند که از تکنیک “Bring Your Own Vulnerable Driver” (BYOVD) برای متوقف کردن ابزارهای امنیتی فعال بر روی سیستمهای آلوده …
ادامه مطلب
عوامل تهدید که احتمالاً با جمهوری دموکراتیک خلق کره (DPRK) مرتبط هستند، در حملات چندمرحلهای به سازمانهای کره جنوبی، از GitHub به عنوان زیرساخت فرماندهی و کنترل (C2) استفاده کردهاند. …
ادامه مطلب
مهاجمان سایبری از نشت کد منبع Claude Code سوءاستفاده کردهاند و با ساخت مخازن جعلی در GitHub، بدافزار سارق اطلاعات Vidar را به کاربران منتقل میکنند. Claude Code، عامل هوشمند …
ادامه مطلب TA416 همسو با چین از اواسط ۲۰۲۵ حملات هدفمند علیه دولتها و نهادهای دیپلماتیک اروپایی را از سر گرفته است. این کمپین پس از دو سال کاهش فعالیت در اروپا …
ادامه مطلب
کمپین جدیدی با استفاده از تاکتیک مهندسی اجتماعی ClickFix برای توزیع بارگذار بدافزار موسوم به DeepLoad را توزیع میکرد. محققان ReliaQuest در گزارشی اعلام کردند: «این بدافزار احتمالاً از ابهامات با …
ادامه مطلب
محققان امنیت سایبری نسخهی جدیدی از بدافزار SparkCat را در Apple App Store و Google Play Store کشف کردهاند؛ این تروجان بیش از یک سال پس از کشف اولیهاش که …
ادامه مطلب
محققان یک عملیات استخراج رمزارز با نام REF1695 را کشف کردند که از طعمههای ISO برای انتشار تروجانهای دسترسی از راهدور (RATs) و ماینرهای رمزارز استفاده میکند. این عملیات با …
ادامه مطلب کاربران چینیزبان هدف یک کمپین فعال سایبری قرار گرفتهاند که از دامنههای با غلط املایی (typosquatted) که برندهای نرمافزاری معتبر را تقلید میکنند، برای تحویل تروجان دسترسی از راه دور …
ادامه مطلب کمپین فیشینگ چندمرحلهای، کاربران اسپانیاییزبان در سازمانهای آمریکای لاتین و اروپا را هدف قرار داده و از طریق بدافزار Horabot، تروجانهای بانکی ویندوز مثل Casbaneiro (Metamorfo) را منتشر میکند. این …
ادامه مطلب
بدافزار اندرویدی جدید NoVoice با سوءاستفاده از آسیبپذیریهای شناختهشده برای کسب دسترسی روت، از طریق بیش از ۵۰ اپلیکیشن در گوگلپلی توزیع شده و دستکم ۲.۳ میلیون دستگاه را آلوده …
ادامه مطلب