بازگشت بدافزار Lampion با کمپین ClickFix
پژوهشگران امنیتی، اخیراً کمپین مخرب بسیار متمرکزی را کشف کردند که ده‌ها سازمان پرتغالی را به‌ویژه در بخش‌های دولتی، مالی و حمل‌ونقل را هدف قرار داده بود. این کمپین به عوامل …
ادامه مطلبTag: Malware
TerraStealerV2 و TerraLogger: خانواده‌های بدافزاری جدید Golden Chickens
عوامل تهدید معروف به Golden Chickens به دو خانواده بدافزار جدید به نام‌های TerraStealerV2 و TerraLogger نسبت داده شده‌اند. گروه Recorded Future Insikt اعلام کرد: TerraStealerV2 به منظور جمع‌آوری اطلاعات …
ادامه مطلب
MintsLoader از طریق حملات فیشینگ و ClickFix، تروجان GhostWeaver را منتشر می‌کند
بدافزار MintsLoader، برای ارائه تروجان دسترسی از راه دور مبتنی بر پاورشل به نام GhostWeaver استفاده شده است. گروه Insikt از Recorded Future در گزارش گفت: MintsLoader از طریق زنجیره …
ادامه مطلب
روسیه و اوکراین هدف حملات بدافزارهای DarkWatchman و Sheriff
شرکت‌های روسی هدف کمپین فیشینگ گسترده‌ای قرار گرفتنه‌اند که به منظور توزیع بدافزار شناخته شده به نام DarkWatchman طراحی شده است. بنابر گزارش شرکت امنیت سایبری روسی F6، این فعالیت‌ها توسط …
ادامه مطلب
هدف‌گیری نهادهای مرتبط با ناتو در حملات بدافزار Nebulous Mantis
گروه جاسوسی روسی زبان موسوم به Nebulous Mantis، از میانه سال 2022 بدافزار تروجان دسترسی از راه دور به نام RomCom RAT را مستقر می‌کند. بنابر گزارش شرکت امنیت سایبری PRODAFT، …
ادامه مطلب
افشای حمله سایبری طولانی‌مدت: هکرهای ایرانی و نفوذ ۲۴ ماهه به شبکه‌های خارجی
یک گروه تهدید تحت حمایت ایران به نفوذ سایبری طولانی مدتی با هدف زیرساخت‌های ملی حیاتی (CNI) در خاورمیانه که تقریباً دو سال به طول انجامید، نسبت داده شده است. …
ادامه مطلب استفاده از نرم‌افزار ++UyghurEdit آلوده به تروجان در حمله بدافزاری جدید
در مارس ۲۰۲۵ یک کمپین فیشینگ هدفمند، اعضای ارشد کنگره جهانی اویغور (WUC) را با هدف سرکوب دیجیتال فراملی اویغورهای مهاجر، توسط بدافزار مبتنی بر ویندوز (قادر به انجام نظارت) هدف …
ادامه مطلب کاربران WooCommerce، هدف کمپین فیشینگ “Patch جعلی“ با استقرار درب‌پشتی
محققان امنیت سایبری در مورد یک کمپین فیشینگ در مقیاس بزرگ هشدار دادند که کاربران WooCommerce را با هشدار امنیتی جعلی هدف قرار می‌دهد. ایمیل‌های فیشینگ از کاربران خواسته می‌شود …
ادامه مطلب
توزیع بدافزار از طریق شرکت‌های جعلی ارز دیجیتال و فریب‌های مصاحبه شغلی
عوامل تهدید وابسته به کره شمالی که در پس کمپین Contagious Interview قرار دارند، با ایجاد شرکت‌های صوری، اقدام به توزیع بدافزارهایی در جریان فرآیند جعلی استخدام می‌کنند. شرکت امنیت …
ادامه مطلب کمپین مهندسی اجتماعی نفوذگران UNC2428 با بدافزار MURKYTOUR، اسرائیل را هدف قرار می‌دهند
عامل تهدید ایرانی معروف به UNC2428، در کمپین مهندسی اجتماعی با موضوع استخدام که اسرائیل را در اکتبر ۲۰۲۴ هدف قرار داده است، درب‌پشتی MURKYTOUR را ارائه می‌دهد. شرکت Mandiant …
ادامه مطلب