افشای حمله سایبری طولانیمدت: هکرهای ایرانی و نفوذ ۲۴ ماهه به شبکههای خارجی
یک گروه تهدید تحت حمایت ایران به نفوذ سایبری طولانی مدتی با هدف زیرساختهای ملی حیاتی (CNI) در خاورمیانه که تقریباً دو سال به طول انجامید، نسبت داده شده است. …
ادامه مطلبTag: Malware
استفاده از نرمافزار ++UyghurEdit آلوده به تروجان در حمله بدافزاری جدید
در مارس ۲۰۲۵ یک کمپین فیشینگ هدفمند، اعضای ارشد کنگره جهانی اویغور (WUC) را با هدف سرکوب دیجیتال فراملی اویغورهای مهاجر، توسط بدافزار مبتنی بر ویندوز (قادر به انجام نظارت) هدف …
ادامه مطلب
کاربران WooCommerce، هدف کمپین فیشینگ “Patch جعلی“ با استقرار دربپشتی
محققان امنیت سایبری در مورد یک کمپین فیشینگ در مقیاس بزرگ هشدار دادند که کاربران WooCommerce را با هشدار امنیتی جعلی هدف قرار میدهد. ایمیلهای فیشینگ از کاربران خواسته میشود …
ادامه مطلب
توزیع بدافزار از طریق شرکتهای جعلی ارز دیجیتال و فریبهای مصاحبه شغلی
عوامل تهدید وابسته به کره شمالی که در پس کمپین Contagious Interview قرار دارند، با ایجاد شرکتهای صوری، اقدام به توزیع بدافزارهایی در جریان فرآیند جعلی استخدام میکنند. شرکت امنیت …
ادامه مطلب کمپین مهندسی اجتماعی نفوذگران UNC2428 با بدافزار MURKYTOUR، اسرائیل را هدف قرار میدهند
عامل تهدید ایرانی معروف به UNC2428، در کمپین مهندسی اجتماعی با موضوع استخدام که اسرائیل را در اکتبر ۲۰۲۴ هدف قرار داده است، دربپشتی MURKYTOUR را ارائه میدهد. شرکت Mandiant …
ادامه مطلب “RustoBot”: از آسیبپذیریهای TOTOLINK سو استفاده میکند
آزمایشگاه FortiGuard به تازگی باتنت جدیدی با نام RustoBot را کشف کرد که از طریق دستگاههای TOTOLINK تکثیر میشود. برخلاف بدافزارهای پیشین که دستگاهها را هدف قرار میدادند، این نمونه …
ادامه مطلب
بهکارگیری تاکتیکهای ClickFix در کمپینهای بدافزار هدفمند توسط نفوذگران دولتی
در تازهترین بررسیهای انجام شده توسط محققان شرکت Proofpoint، برای نخستین بار مشاهده شد که عوامل تهدید تحت حمایت دولتها نیز از تکنیک مهندسی اجتماعی ClickFix سواستفاده کردند که تا …
ادامه مطلب Mustang Panda، میانمار را با بهروزرسانیهای StarProxy، EDR Bypass و TONESHELL هدف قرار میدهد
نفوذگر وابسته به دولت چین با نام Mustang Panda (تحت عناوین BASIN، Bronze President، Camaro Dragon، Earth Preta، HoneyMyte و RedDelta نیز شناخته میشود)، به حملهای سایبری علیه میانمار منتسب شد. …
ادامه مطلب
ارسال گوشیهای اندرویدی چینی با اپلیکیشنهای تلگرامی و واتساپ جعلی تروجانیزه شده
تلفنهای هوشمند ارزان قیمت اندرویدی ساخت شرکتهای چینی، به تازگی با اپلیکیشنهای تروجان شده و در پوشش واتساپ و تلگرام که دارای قابلیت clipper رمز ارزی هستند، به صورت پیشفرض …
ادامه مطلب
سیستمهای لینوکس، هدف حملات UNC5174 با استفاده از بدافزار SNOWLIGHT و ابزار VShell
عامل تهدید منتسب به چین با نام UNC5174 (معروف به Uteus یا Uetus) به کمپینی جدید مرتبط است که از نسخه تغییر یافته بدافزار شناخته شده SNOWLIGHT و ابزار متنباز VShell …
ادامه مطلب