گروه هکری ایرانی Nimbus Manticore (که با نام Iranian Dream Job نیز شناخته میشود) با استفاده از ترفندهای جذب نیروی جعلی در لینکدین، دو خانواده بدافزار ناشناخته موسوم به NodeRabbit و PollCat را توزیع میکند. این …
ادامه مطلب
گروه تهدید مرتبط با باجافزار Aurora (Aur0ra) از دستیار برنامهنویسی مبتنی بر هوش مصنوعی Cursor (توسعهیافته توسط شرکت SpaceX) جهت برنامهریزی و اجرای حملات سایبری علیه حداقل ۱۰ هدف بین آوریل و می …
ادامه مطلب
گروه تهدید Silver Fox، دربپشتی ValleyRAT (معروف به Winos 4.0) را با استفاده از یک نصبکننده مخرب توزیع میکند که خود را بهعنوان تبلیغافزار (Adware) و ابزارهای قانونی مانند نرمافزار دسکتاپ QN Wallpaper …
ادامه مطلب
مایکروسافت نوع جدیدی از حملات ClickFix به نام TerminalFix را شناسایی کرده است که کاربران را فریب میدهد تا یک فرمان مخرب را در Windows Terminal یا PowerShell اجرا کنند (بهجای پنجره Run). این کمپین …
ادامه مطلب
Proofpoint یک چارچوب فرماندهی و کنترل (C2) جدید به نام PackClient را شناسایی کرده است که در تلگرام به فروش میرسد و توسط حداقل یک عامل تهدید چینیزبان به نام TA4922 استفاده میشود. PackClient …
ادامه مطلب
ویروسهای کامپیوتری یکی از قدیمیترین و در عین حال پایدارترین انواع بدافزارها هستند. این کدهای مخرب برخلاف بسیاری از بدافزارهای امروزی، قادر به اجرای مستقل نبوده و برای تکثیر و …
ادامه مطلب محققان امنیتی یک گروه از ۱۹ افزونه (۱۸ کروم و ۱ اج) را کشف کردهاند که در شش ماه گذشته منتشر شدهاند و حاوی کدهای سرقت عبارتهای بازیابی (Seed Phrases) و …
ادامه مطلب
گروه هکری روسی APT28 (با نامهای Fancy Bear و Forest Blizzard) با استفاده از یک درب پشتی جدید به نام HOOKEDGE، سازمانهای دولتی و دیپلماتیک در رومانی، اسپانیا و ترکیه را بین سپتامبر ۲۰۲۵ و …
ادامه مطلب
چارچوب بدافزاری جدید به نام GoCaracal که به زبان Go نوشته شده، در جریان یک نفوذ در ژوئن ۲۰۲۶ به یک سازمان ارتباطات ناشناس در ونزوئلا مستقر شده است. این …
ادامه مطلب
یک کمپین جدید که افراد و سازمانهای کامبوج را هدف قرار داده است، از یک تروجان دسترسی از راه دور منبعباز به نام Spark RAT استفاده میکند. این حملات که توسط …
ادامه مطلب