محققان امنیتی جزئیات یک کمپین کلاهبرداری مخابراتی (IRSF) را فاش کرده‌اند که از ترفندهای کپچای جعلی برای فریب کاربران استفاده می‌کند تا پیامک‌های بین‌المللی ارسال کنند. این پیامک‌ها هزینه روی …
ادامه مطلب
یک بدافزار ناشناخته مبتنی بر Lua کشف شده که سال‌ها قبل از کرم معروف Stuxnet (که در ژوئن ۲۰۱۰ تأسیسات هسته‌ای ایران را هدف قرار داد) ساخته شده است. بر اساس …
ادامه مطلب
نهادهای دولتی مغولستان هدف یک گروه پیشرفته تهدید پایدار (APT) ناشناخته و مرتبط با چین به نام GopherWhisper قرار گرفته‌اند. به گزارش شرکت امنیتی ESET، این گروه از مجموعه گسترده‌ای از ابزارها …
ادامه مطلب محققان امنیتی ۲۶ اپلیکیش مخرب را در اپ‌استور اپل کشف کرده‌اند که با جعل هویت کیف‌پول‌های معروف رمز ارز (مانند MetaMask، Ledger، Trust Wallet، Coinbase و imToken) اقدام به سرقت …
ادامه مطلب
افراد چینی‌زبان هدف کمپین جدیدی هستند که از نسخه تروجانیزه نرم‌افزار SumatraPDF به منظور استقرار اِیجنت پس از نفوذ AdaptixC2 Beacon استفاده و در نهایت سوءاستفاده از تونل‌های Microsoft Visual …
ادامه مطلب
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اعلام کرد که دستگاه‌های Cisco Firepower که نرم‌افزار Adaptive Security Appliance (ASA) را اجرا می‌کردند، با بدافزار جدیدی موسوم به FIRESTARTER به خطر …
ادامه مطلب محققان امنیتی نوع جدیدی از بدافزار شناخته شده LOTUSLITE را کشف کرده‌اند که از طریق یک تم مرتبط با بخش بانکی هند توزیع می‌شود. طبق تحلیل Acronis، این درب‌پشتی با یک سرور …
ادامه مطلب
بر اساس مشاهدات اخیر، گروه فعالیت تهدید ناشناخته به نام UNC6692 از طریق مهندسی اجتماعی در Microsoft Teams، یک مجموعه بدافزار سفارشی را روی سیستم‌های قربانی پیاده‌سازی می‌کند. به گزارش Mandiant …
ادامه مطلب
عامل تهدید معروف به Harvester به یک نسخه لینوکسی از درب‌پشتی GoGra منتسب شده است که در حملاتی علیه اهدافی احتمالاً در جنوب آسیا (هند و افغانستان) به کار رفته است. …
ادامه مطلب محققان امنیتی نسخه جدیدی از خانواده بدافزار اندرویدی NGate را کشف کرده‌اند که از یک اپلیکیشن قانونی به نام HandyPay به جای NFCGate سوءاستفاده می‌کند. به گفته ESET، عوامل تهدید این اپ (که برای …
ادامه مطلب