عامل تهدید مرتبط با عملیات EncryptHub افشا شد
احتمال وجود عامل تهدید Lone wolf در پشت پرده شخصیت EncryptHub توسط مایکروسافت به دلیل کشف و گزارش دو نقص امنیتی در ویندوز در ماه گذشته مورد تایید قرار گرفت. …
ادامه مطلبTag: Malware
گسترش توزیع بدافزار ماینر و کلیپر از طریق نرم‌افزارهای کرک شده
عوامل تهدیدی مشاهده شدند که بدافزارهای ماینر رمز ارز و clipper را از طریق وب‌سایت SourceForge (سرویس محبوب میزبانی نرم‌افزار)، تحت پوشش نسخه‌های کرک شده برنامه‌های معتبری نظیر Microsoft Office توزیع …
ادامه مطلب
اکسپلویت از آسیب‌پذیری حیاتی Ivanti برای استقرار بدافزار TRAILBLAZE و BRUSHFIRE
Ivanti جزئیات یک آسیب‌پذیری امنیتی حیاتی وصله‌شده را فاش کرده است که بر Connect Secure تأثیر می‌گذارد و تحت اکسپلویت فعال قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-22457 (امتیاز …
ادامه مطلب
استفاده از سرورهای BPH در کمپین‌های بدافزار Coquette
یک نفوذگر تازه کار از سرویس‌های یک ارائه دهنده bulletproof hosting (BPH) به نام Proton66 جهت تسهیل عملیات خود استفاده می‌کند. بر اساس گزارش DomainTools، پس از کشف وب‌سایت جعلی سرویس آنتی‌ویروس cybersecureprotect[.]com میزبانی …
ادامه مطلب
لودرهای جدید بدافزار از تکنیک Call Stack Spoofing و NET Reactor. برای سرقت اطلاعات استفاده می‌کنند
پژوهشگران امنیت سایبری نسخه به روز شده از لودر بدافزار موسوم به Hijack Loader را کشف کردند که ویژگی‌های جدیدی را برای فرار از شناسایی و ایجاد پایداری در سیستم‌های …
ادامه مطلب کشف کیت فیشینگ جدید Morphing Meerkat
محققان امنیت سایبری از پلتفرم PhaaS جدید پرده برداشتند که با استفاده از رکوردهای تبادل ایمیل (MX) در DNS صفحات ورود جعلی ایجاد و حدود ۱۱۴برند را جعل می‌کند. شرکت …
ادامه مطلب
هدف‌گیری جویندگان کار برای استقرار بدافزار GolangGhost توسط Lazarus
عوامل تهدید کره شمالی مرتبط با کمپین Contagious Interview (با نام‌های DeceptiveDevelopment، DEV#POPPER و Famous Chollima نیز شناخته می‌شود)، از تکنیک مهندسی اجتماعی ClickFix، به منظور فریب جویندگان کار در …
ادامه مطلب مایکروسافت در مورد ارائه بدافزار در کمپین‌های فیشینگ با استفاده از PDF و QRکد هشدار داد
مایکروسافت هشدار داد که چندین کمپین فیشینگ به منظور استقرار بدافزار و سرقت اطلاعات اعتباری در حال استفاده از موضوعات مرتبط با مالیات هستند. بنابر اظهار مایکروسافت: این کمپین‌ها به طور …
ادامه مطلب
آلوده‌سازی کاربران ویندوز و اندروید به بدافزار توسط APT36
APT وابسته به پاکستان، وب‌سایت جعلی مشابه سیستم پستی عمومی هند ایجاد کرد تا کاربران ویندوز و اندروید را آلوده کند. شرکت امنیت سایبری CYFIRMA کمپین را با اطمینان متوسط …
ادامه مطلب
استفاده از SSH Brute-Force برای استقرار بدافزار Cryptojacking در سرورهای لینوکس
پژوهشگران امنیت سایبری جزئیاتی در مورد بات‌نت استخراج رمز ارز «انتشار خودکار» به نام Outlaw (با نام Dota) منتشر کردند که به هدف قرار دادن سرورهای SSH اعتبار ضعیف شناخته …
ادامه مطلب