یک کمپین تبلیغات مخرب (malvertising) در سرویس جستجوی بینگ (Bing) در حال ترویج یک نصبکنندهی جعلی برای برنامهی دسکتاپ Claude است که روی یک دامنهی قانونی Claude.ai میزبانی میشود تا بدافزار SectopRAT را تحویل …
ادامه مطلب
گروه باجافزاری Chaos از دربپشتی جدید به نام msaRAT استفاده میکند که ترافیک فرماندهی و کنترل (C2) را با مسیریابی آن از طریق مرورگرهای Chrome یا Edge پنهان میسازد. این بدافزار به …
ادامه مطلب
محققان Group-IB یک ایمپلنت جاسوسی جدید به نام HollowGraph را کشف کردهاند که از قابلیت تقویم (Calendar) در صندوقهای پستی Microsoft 365 به عنوان یک کانال فرماندهی و کنترل (C2) مخفی استفاده …
ادامه مطلب چارچوب بدافزاری به نام OkoBot از آوریل ۲۰۲۵ روی سیستمهای ویندوزی در حال فعالیت است و یکی از ماژولهای آن به طور خاص برای فریب دارندگان کیف پول سختافزاری (hardware wallet) و …
ادامه مطلب
محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر زبان Rust تحت عنوان LabubaRAT را شناسایی کردهاند که خود را به عنوان نرمافزار NVIDIA جا میزند …
ادامه مطلب یک بدافزار جدید سرقت اطلاعات برای مکاواس به نام CrashStealer خود را به عنوان ابزار گزارشدهی خطای اپل (crash-reporting tool) جا میزند تا اعتبارنامهها، دادههای Keychain و کیف پولهای رمزارز را سرقت …
ادامه مطلب
مایکروسافت نقشه حملات گروه ShinyHunters به سرویسهای Salesforce را در بازه یکساله (اواسط ۲۰۲۵ تا اواسط ۲۰۲۶) منتشر کرده است. نکته برجسته این است که مهاجمان بدون بهرهبرداری از هیچ نقص فنی در پلتفرم Salesforce، …
ادامه مطلب
گروه جرائم سایبری مرتبط با چین که با نام Silver Fox شناخته میشود، به یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر زبان Rust به نام MODBEACON نسبت داده شده است. شرکت امنیت سایبری …
ادامه مطلب یک نسخه جدید از بدافزار اندرویدی RedHook از مکانیسم Wireless Debugging (Wireless ADB) اندروید به روشی نوین برای دستیابی به امتیازات سطح شِل (shell-level privileges) بدون نیاز به اتصال کامپیوتر سوءاستفاده میکند. محققان …
ادامه مطلب
محققان امنیت سایبری جزئیات فعالیت جاسوسی سایبری پایدار علیه چندین سازمان اجرای قانون در پاکستان را فاش کردهاند که توسط عوامل تهدید مشکوک به همسویی با چین و هند، بین …
ادامه مطلب