در دنیای امروز، تهدیدات سایبری با سرعتی بیسابقه در حال تکامل هستند و مجرمان فضای مجازی با بهرهگیری از تکنیکهای پیشرفته مهندسی اجتماعی، کاربران ناآگاه را هدف قرار میدهند. تیم …
ادامه مطلب
محققان امنیتی جزئیات یک ابزارک پیچیده پس از نفوذ (post-exploitation) مبتنی بر کرومیوم به نام PEEP را فاش کردهاند که خود را بهعنوان یک افزونه بوکمارک (Smart Bookmarks) برای مرورگر وب پنهان …
ادامه مطلب
محققان امنیتی فعالیتی شبهکرم (Worm-like) را شناسایی کردهاند که از ConnectWise ScreenConnect برای توزیع پیلودهای مخرب VBScript به سیستمهای تازه متصلشده سوءاستفاده میکند. این حملات از روشهای دسترسی اولیه متنوعی شامل …
ادامه مطلب
محققان Elastic Security Labs چهار برنامه ناشناخته قبلی مرتبط با سارق اطلاعات ویندوزی REVSTEALER را بررسی کردهاند که پس از حذف خود توسط بدافزار اصلی، روی سیستم قربانی باقی میمانند. …
ادامه مطلب
محققان امنیتی جزئیات بدافزار پیشرفته JSCeal را فاش کردهاند که یک بدافزار کامپایلشده به زبان V8 JavaScript (JSC) با قابلیتهای سرقت اعتبارنامه، نظارت و رهگیری ترافیک است. این بدافزار که از طریق تبلیغات مخرب (Malvertising) …
ادامه مطلب
گروههای تهدید متعددی از باینری قانونی و امضا شده Node.js (node.exe) به عنوان وسیلهای برای استقرار پیلودهای مخرب در حملات سایبری از فوریه ۲۰۲۶ استفاده میکنند. این تکنیک که توسط …
ادامه مطلب
محققان امنیتی جزئیات چارچوب بدافزاری پیچیده مبتنی بر پایتون تحت عنوان BraZetsu را فاش کردهاند که یک Marketplace زیرزمینی برای خرید و فروش دسترسی به سیستمهای به خطر افتاده را تغذیه میکند. این …
ادامه مطلب محققان امنیتی جزئیات تروجان بانکی جدید اندرویدی به نام StreamRat را فاش کردهاند که از طریق یک کمپین جعلی پخش تلویزیونی (Streaming) در تبلیغات شبکه متا (فیسبوک و اینستاگرام) به کاربران اسپانیایی …
ادامه مطلب
گروه تهدید با انگیزه مالی Toy Ghouls (معروف به Bearlyfy، Laboo.boo و Feral Wolf) با دو دربپشتی اختصاصی ویندوز به نامهای mqtt-bird-agent و matrix-bird-agent، سازمانهای روسی را هدف قرار داده است. این بدافزارها …
ادامه مطلب محققان Rapid7 Labs یک ابزارک لینوکسی ناشناخته قبلی را شناسایی کردهاند که بهطور مستقیم درون نسخههای تروجانشده از HAProxy load balancer در دو سازمان کرهجنوبی (در بخشهای خودروسازی و رسانه) کامپایل شده است. …
ادامه مطلب