گروه هکری تحت حمایت دولت کره شمالی تحت عنوان ScarCruft، یک پلتفرم بازی ویدیویی را در حمله جاسوسی زنجیره تأمین به خطر انداخته و مؤلفه‌های آن را با در‌ب‌پشتی BirdCall …
ادامه مطلب
اخیرا یک حمله زنجیره تأمین شناسایی‌شده که نرم‌افزار DAEMON Tools را هدف قرار می‌دهد، نصب‌کننده‌های آن را به منظور ارائه پیلود مخرب به خطر انداخته است و نسخه‌های 12.5.0.2421 تا …
ادامه مطلب
یک کمپین فیشینگ فعال حداقل از آوریل ۲۰۲۵ مشاهده شده است که از نرم‌افزارهای قانونی نظارت و مدیریت از راه دور (RMM) به عنوان راهی برای برقراری دسترسی پایدار از …
ادامه مطلب گروه جرائم سایبری چینی تحت عنوان Silver Fox، به کمپین جدیدی مرتبط است که سازمان‌هایی در روسیه و هند را با بدافزاری جدید موسوم به ABCDoor هدف قرار می‌دهد. این …
ادامه مطلب
کمپین جاسوسی SHADOW-EARTH-053 که حداقل از دسامبر 2024 فعال بوده‌اند، کشورهای پاکستان، تایلند، مالزی، هند، میانمار، سری‌لانکا، تایوان و همچنین لهستان (تنها کشور اروپایی عضو ناتو در فهرست قربانیان) را …
ادامه مطلب
محققان امنیت سایبری یک عملیات کلاهبرداری در مقیاس بزرگ را کشف کرده‌اند که از قابلیت Mini App تلگرام برای اجرای کلاهبرداری‌های رمز ارز، جعل هویت برندهای شناخته‌شده و توزیع بدافزار …
ادامه مطلب محققان امنیت سایبری جزئیات یک چارچوب بدافزار مبتنی بر پایتون به نام DEEP#DOOR را فاش کرده‌اند که قابلیت برقراری دسترسی پایدار و جمع‌آوری طیف گسترده‌ای از اطلاعات حساس از میزبان‌های در …
ادامه مطلب
کمپین جدید حمله به زنجیره تأمین نرم‌افزار مشاهده شده که از پکیج‌های sleeper به عنوان مجرایی برای ارسال پیلودهای مخرب بعدی استفاده می‌کند. این پیلودها قادر به سرقت اعتبارنامه، دستکاری …
ادامه مطلب یک گروه جرائم سایبری با اصالت برزیلی پس از سه سال سکوت، با یک کمپین جدید که بازیکنان Minecraft را هدف قرار می‌دهد، بازگشته است. این گروه از بدافزار سرقت …
ادامه مطلب شکارچیان تهدید هشدار دادند که عملیات سایبری معروف به VECT 2.0 بیشتر شبیه یک پاک‌کن داده (wiper) عمل می‌کند تا باج‌افزار، به دلیل نقص حیاتی در پیاده‌سازی رمزگذاری آن در نسخه‌های ویندوز، …
ادامه مطلب