نفوذگران کره شمالی مرتبط با کمپین Contagious Interview که با نام WaterPlum نیز ردیابی می‌شوند، از یک خانواده بدافزار جدید موسوم به StoatWaffle سوءاستفاده می‌کنند؛ بدافزاری که از طریق پروژه‌های …
ادامه مطلب
محققان امنیت سایبری، مجموعه‌ای از آثار مخرب توزیع شده از طریق Docker Hub را پس از حمله زنجیره تأمین Trivy کشف کرده‌اند که نشان‌دهنده گسترش دامنه تأثیر این حمله در …
ادامه مطلب
بدافزار VoidStealer با بهره‌گیری از رویکردی جدید، مکانیزم رمزگذاری محدود به برنامه (Application-Bound Encryption – ABE) کروم را دور می‌زند و کلید اصلی مورد استفاده برای رمزگشایی داده‌های حساس ذخیره …
ادامه مطلب پژوهشگران امنیت سایبری گونه بدافزاری جدیدی با نام Speagle را شناسایی کرده‌اند که با سوءاستفاده از قابلیت‌ها و زیرساخت نرم‌افزار قانونی Cobra DocGuard فعالیت می‌کند. بنابر گزارش پژوهشگران Symantec و …
ادامه مطلب
بدافزار جدید اندرویدی Perseus، یادداشت‌های کاربر را برای سرقت اطلاعات حساس مانند رمزهای عبور، عبارات بازیابی یا داده‌های مالی بررسی می‌کند. Perseus که از طریق فروشگاه‌های غیررسمی و با پوشش …
ادامه مطلب
گروه باج‌افزاری موسوم به LeakNet، به‌عنوان مسیر اولیه دسترسی در زنجیره حمله خود از روش مهندسی اجتماعی ClickFix (که از طریق وب‌سایت‌های آلوده تحویل داده می‌شود) استفاده می‌کند. نفوذگران در …
ادامه مطلب بر اساس مشاهدات اخیر، عوامل تهدید کره شمالی موسوم به Konni با ارسال ایمیل‌های فیشینگ و اخذ دسترسی به برنامه دسکتاپ KakaoTalk اهداف مورد نظر خود اقدام به توزیع بدافزار …
ادامه مطلب
بر اساس گزارشی از تیم اطلاعات تهدید LAB52 شرکت S2 Grupo، نهادهای اوکراینی هدف کمپین جدیدی قرار گرفته‌اند که احتمالاً توسط عوامل تهدیدی مرتبط با روسیه سازماندهی شده است. این …
ادامه مطلب
کمپین مخربی شناسایی شده است که در آن مجرمان سایبری از وب‌سایت‌های جعلی VPN سازمانی برای سرقت اعتبارنامه‌های شرکت‌ها سوءاستفاده می‌کنند. یک عامل تهدید شناخته شده با نام Storm-2561، کلاینت‌های …
ادامه مطلب
مایکروسافت جزئیات یک کمپین سرقت اعتبارنامه را فاش کرده است که از کلاینت‌های جعلی VPN توزیع‌شده از طریق تکنیک‌های آلوده‌سازی سئو (SEO poisoning) استفاده می‌کند. این کمپین کاربرانی را که به دنبال …
ادامه مطلب