هدف‌گیری سرورهای لینوکس دولتی با SysGoRAT در کمپین CL-UNK-1211
پژوهشگران Palo Alto Networks Unit 42 جزئیات یک کمپین جاسوسی سایبری را فاش کرده‌اند که زیرساخت لینوکس مرتبط با نهادهای دولتی و زیرساخت‌های وابسته به دولت را هدف قرار داده …
ادامه مطلبTag: Malware
استیلر جدید VOLTA با کمک Claude و Gemini قربانیان را بر اساس ارزش مالی رتبه‌بندی می‌کند
پژوهشگران یک بدافزار جدید سارق اطلاعات ویندوزی به نام VOLTA-AUTODOXER (یا به اختصار VOLTA) کشف کرده‌اند که از مدل‌های زبانی بزرگ برای رتبه‌بندی داده‌های سرقت‌شده قربانی بر اساس ارزش مالی …
ادامه مطلب
استفاده از برنامه‌های جعلی ChatGPT و Claude برای نصب ماینر رمز ارز در کمپین Yoba
عوامل تهدید در حال توزیع لودرهای مخرب و ماینرهای ارز دیجیتال تحت پوشش برنامه‌های دسکتاپ جعلی هوش مصنوعی برای Anthropic Claude و OpenAI ChatGPT هستند. این کمپین با نام Yoba …
ادامه مطلب بدافزار NetamLoader سیستم‌های Windows 10 دولتی در آسیا را هدف قرار داده است
پژوهشگران کسپرسکی جزئیات یک زنجیره آلودگی بسیار پیچیده را فاش کرده‌اند که سازمان‌های دولتی در آسیا را هدف قرار داده است. این حمله شامل استقرار یک چارچوب بارگذاری اسمبلی .NET …
ادامه مطلب
نفوذگران با سوءاستفاده از آسیب‌پذیری Cisco SD-WAN (CVE-2026-20127) بدافزار سرقت کلید KeyDrift را مستقر کردند
گروه تهدید پیشرفته‌ای که توسط Cisco Talos با نام UAT-11473 ردیابی می‌شود، از آسیب‌پذیری حیاتی CVE-2026-20127 در کنترل‌کننده‌های Cisco Catalyst SD-WAN سوءاستفاده کرده تا بدافزار سفارشی KeyDrift را مستقر کند. …
ادامه مطلب
نفوذگران با الگوی تکراری بمباران ایمیلی + جعل هویت پشتیبانی IT در Microsoft Teams بدافزار و باج‌افزار مستقر می‌کنند
پژوهشگران امنیتی به یک الگوی تکراری مهندسی اجتماعی اشاره کرده‌اند که در صدها مورد مشاهده شده است. در این حملات، عوامل تهدید از قابلیت ایجاد گفت‌وگوی خارجی در Microsoft Teams …
ادامه مطلب
کیت جاسوس‌افزار uCreator رمز 2FA تلگرام را می‌دزدد و حساب WeChat را کلون می‌کند
یک کیت جاسوس‌افزار قابل اجاره اندرویدی به نام uCreator شناسایی شده که با پنهان کردن کد خود داخل نسخه‌های دست‌کاری‌شده اپلیکیشن‌های Telegram و WeChat، حساب‌های این سرویس‌ها را تصاحب می‌کند. …
ادامه مطلب
سارق اطلاعات Aokigahara، ابزارهای AI و محیط توسعه را هدف قرار می‌دهد
پژوهشگران Check Point سارق اطلاعات جدید به نام Aokigahara (نسخه‌های قبلی ممکن است با نام‌های Kamidere یا Stygian شناخته شده باشند) را شناسایی کرده‌اند که افزون بر قابلیت‌های سنتی سرقت …
ادامه مطلب استفاده از درب پشتی MythicRatatoskr در حملات هکرهای روسی UAC-0099 و Sandworm علیه اوکراین
پژوهشگران ESET جزئیات همکاری میان دو گروه تهدید هم‌سو با روسیه را افشا کرده‌اند که در نهایت به یک حمله مخرب پاک‌سازی داده علیه یک شرکت لجستیک در اوکراین منجر …
ادامه مطلب بوت کیت BlackX، نسخه جدید BlackLotus نهادهای دیپلماتیک آسیای مرکزی را هدف قرار داد
سازمان‌های دیپلماتیک در آسیای مرکزی هدف یک بوت‌کیت UEFI پیشرفته به نام BlackX قرار گرفته‌اند. این فعالیت در اوایل سال 2026 نهادهای دیپلماتیک تاجیکستان، ازبکستان و ترکمنستان را هدف قرار …
ادامه مطلب