استقرار درب پشتی جدید MISTPEN در حملات فیشینگ UNC2970
گروه جاسوسی سایبری مرتبط با کره شمالی از فریبهای فیشینگ با موضوع استخدام شغلی به منظور هدف قرار دادن قربانیان احتمالی در بخشهای انرژی و هوافضا استفاده میکند. این گروه …
ادامه مطلبTag: Malware
آسیبپذیری ویندوز (CVE-2024-43461) در حملات روز صفر اکسپلویت میشود
آسیبپذیری جعل MSHTML ویندوز که به تازگی تحت شناسه CVE-2024-43461 ردیابی شده است، اکنون پس از استفاده در حملات توسط گروه هک Void Banshee APT، با عنوان قبلاً اکسپلویت شده …
ادامه مطلب
تروجان اندرویدی TrickMo از سرویسهای دسترسی برای کلاهبرداری بانکی روی دستگاه استفاده میکند
محققان امنیت سایبری نوع جدیدی از تروجان بانکی اندروید به نام TrickMo را کشف کردهاند که دارای قابلیتهای جدیدی برای فرار از تجزیه و تحلیل و نمایش صفحههای لاگین جعلی …
ادامه مطلب
Mustang Panda، بدافزارهای FDMTP و PTSOCKET را برای جاسوسی از نهادهای APAC به کار میگیرد
بر اساس یافتههای جدید Trend Micro، عامل تهدید موسوم به Mustang Panda (که با اسامی HoneyMyte/ Broze President/ Earth Preta/ Polaris/ Stately Taurus نیز شناخته میشود)، از ابزارهای جدید به …
ادامه مطلب
سازندگان هواپیماهای بدون سرنشین، هدف کمپین جاسوسی گروه TIDRONE
یک عامل تهدید که قبلاً مستند نشده بود و احتمالاً با گروههای چینیزبان مرتبط است، عمدتاً بر تولیدکنندگان پهپاد در تایوان را به عنوان بخشی از کمپین حمله سایبری از …
ادامه مطلب
بهرهبرداری APT-C-60 از روز صفر WPS Office (CVE-2024-7262) جهت استقرار SpyGlace Backdoor
گروه جاسوسی سایبری همسو با کره جنوبی APT-C-60 از یک آسیبپذیری روز صفر اجرای کد از راه دور در نسخه ویندوز Kingsoft WPS Office به منظور نصب درب پشتی سفارشی تحت عنوان SpyGlace استفاده …
ادامه مطلب
باجافزار مبتنی بر Rust موسوم به Cicada3301 سیستمهای ویندوز و لینوکس را هدف قرار میدهد
محققان امنیت سایبری عملکرد داخلی نوعی باجافزار جدید به نام Cicada3301 را کشف کردهاند که شباهتهایی با عملیات منحل شده BlackCat (معروف به ALPHV) دارد. شرکت امنیت سایبری Morphisec در گزارشی …
ادامه مطلب
هکرهای کره شمالی با اپ جعلی FreeConference افراد جویای کار را هدف قرار میدهند
عوامل تهدید کره شمالی از یک برنامه کنفرانس ویدیویی جعلی ویندوزی که جعل هویت FreeConference.com به سیستمهای توسعهدهنده درب پشتی است، به عنوان بخشی از یک کمپین مالی مستمر تحت …
ادامه مطلب درب پشتی Voldemort از Google Sheets برای ذخیره دادههای سرقت شده سوء استفاده میکند
محققان Proofpoint یک کمپین بدافزار جدید در حال گسترش را برای ارائه بدافزار درب پشتی “Voldemort” شناسایی کردند. Proofpoint محتملترین هدف فعالیت را انجام جاسوسی سایبری ارزیابی میکند. این فعالیت جعل هویت …
ادامه مطلب دادههای کاربران macOS اپل، هدف بدافزار جدید “Cthulhu Stealer”
محققان امنیت سایبری یک سارق اطلاعات جدید موسوم به Cthulhu Stealer را کشف کردهاند که به منظور هدف قرار دادن میزبانهای macOS اپل و جمعآوری طیف گستردهای از اطلاعات طراحی …
ادامه مطلب