بدافزار جدید GoCaracal مبتنی بر Go با C2 مبتنی بر اتریوم – ونزوئلا هدف حمله
چارچوب بدافزاری جدید به نام GoCaracal که به زبان Go نوشته شده، در جریان یک نفوذ در ژوئن ۲۰۲۶ به یک سازمان ارتباطات ناشناس در ونزوئلا مستقر شده است. این …
ادامه مطلبTag: Malware
کمپین حملات فیشینگ Spark RAT با هدف کامبوج
یک کمپین جدید که افراد و سازمانهای کامبوج را هدف قرار داده است، از یک تروجان دسترسی از راه دور منبعباز به نام Spark RAT استفاده میکند. این حملات که توسط …
ادامه مطلب
گروه APT ایرانی Nimbus Manticore با دربپشتی TWOSTROKE و تونلزن SSH، اروپا و خاورمیانه را هدف میگیرد
گروه هکری تحت حمایت ایران Nimbus Manticore، با کشف زیرساختهای جدید و بدافزارهای قبلاً مستند نشده، فعالیت خود را گسترش داده است. شرکت Group-IB دو ابزار جدید را شناسایی کرده است: …
ادامه مطلب
دربپشتی جدید SLEEPWALKER، با یک پکت شبکه خاص فعال میشود و فرمانهای اختصاصی اجرا میکند
یک محقق امنیتی مستقل یک دربپشتی ویندوزی جدید به نام SLEEPWALKER را مستند کرده است که در حافظه غیرفعال میماند تا زمانی که یک پکت شبکه ویژه ساختهشده به دستگاه …
ادامه مطلب
MuddyWater با سوءاستفاده از ابزار Deno، دربپشتی Dindoor را در ویندوز پنهان میکند
عوامل تهدید مرتبط با ایران (نسبت داده شده به گروه MuddyWater) از یک ابزار توسعهدهنده قانونی به نام Deno (یک محیط اجرای جاوااسکریپت و تایپاسکریپت) برای پنهانسازی دربپشتی به نام Dindoor در محیطهای …
ادامه مطلب
انتشار بدافزار Weedhack از طریق کلاینتهای جعلی Minecraft و آلودهسازی SEO در میان گیمرها
یک خانواده بدافزاری به نام Weedhack از طریق وبسایتهای جعلی که خود را بهعنوان کلاینتهای قانونی Minecraft جا میزنند، در میان گیمرها توزیع میشود. محققان McAfee Labs بیش از ۶,۳۰۰ تلاش برای دسترسی به …
ادامه مطلب
دو بدافزار جدید Amatera Stealer و SynkLoader: از سرقت مرورگر تا فیشینگ رمز عبور ویندوز
دو کمپین بدافزاری جداگانه از تکنیک مهندسی اجتماعی ClickFix برای فریب کاربران و اجرای دستورات مخرب استفاده میکنند. در اولین کمپین، یک لودر جدید به نام WordlistLoader از طریق صفحات ClickFix توزیع …
ادامه مطلب گروههای هکری روسی با سوءاستفاده از OAuth گوگل و لینکسازی واتساپ، حسابهای کاربری را تصاحب میکنند
سه گروه تهدید جاسوسی سایبری مرتبط با روسیه (UNC6293، UNC7005، و UNC5976) از جریانهای احراز هویت قانونی برای هدفگیری افراد در بخشهای دانشگاهی، هوافضا، دفاع، دولت و اندیشکدهها در اروپا …
ادامه مطلب به کارگیری بدافزار جدید SPECTRE با قابلیت BYOVD و روتکیت لینوکس توسط UAT-10147
گروه جرائم سایبری چینیزبان موسوم به UAT-10147 با هدف قرار دادن سرورهای ویندوز و لینوکس در سراسر جهان (با تمرکز بر برزیل، بولیوی، چین، کانادا و ویتنام) و در بخشهای آموزشی، …
ادامه مطلب
عملیات QUICSILVER: کمپین جاسوسی با هدف دولت میانمار – تحویل دربپشتی QUICAgent از طریق دعوتنامههای مراسم فارغالتحصیلی
یک کمپین جاسوسی سایبری با نام Operation QUICSILVER از آوریل ۲۰۲۶، دولت و بخش فناوری اطلاعات میانمار را هدف قرار داده است. این کمپین که با اطمینان متوسط به یک عامل …
ادامه مطلب