پلتفرم فیشینگ “Lucid” پشت موج حملات iMessage و RCS Smishing
پلتفرم پیچیده فیشینگ به عنوان سرویس (PhaaS) به نام Lucid، تاکنون 169 نهاد در 88 کشور را از طریق پیامک‌های فیشینگ ارسال شده با استفاده از Apple iMessage و Rich …
ادامه مطلبTag: Mobile Security
سرقت اطلاعات بانکی و رمزنگاری توسط تروجان اندرویدی جدید Crocodilus
محققان امنیت سایبری بدافزار بانکی اندروید جدیدی به نام Crocodilus را کشف کرده‌اند که عمدتا برای هدف قرار دادن کاربران در اسپانیا و ترکیه طراحی شده است. ThreatFabric گفت: Crocodilus …
ادامه مطلب
هکرها از NET MAUI.، برای خلق اپلیکیشن‌های بانکی و اجتماعی جعلی در هند و چین بهره می‌برند
کمپین بدافزار اندرویدی (FakeApp) جدید از چارچوب برنامه چند پلتفرمی دات‌نت مایکروسافت (NET MAUI.) برای ایجاد برنامه‌های بانکی و رسانه‌های اجتماعی جعلی با هدف قرار دادن کاربران هندی و چینی …
ادامه مطلب
سواستفاده چند کشور از جاسوس‌افزار Paragon اسرائیل در هک برنامه‌ها و جمع‌آوری داده‌ها
واتساپ پس از گزارش‌های محققان امنیتی Citizen Lab، آسیب‌پذیری روز صفری را که برای نصب جاسوس‌افزار Graphite از شرکت Paragon مورد استفاده قرار می‌گرفت، برطرف کرد. این شرکت، بردار حمله …
ادامه مطلب به‌روزرسانی امنیتی اندروید – مارس 2025: گوگل دو آسیب‌پذیری تحت اکسپلویت را برطرف کرد
گوگل بولتن امنیتی اندروید ماه مارس 2025 را برای رفع 44 آسیب‌پذیری از جمله دو مورد که تحت اکسپلویت فعال گرفته‌اند، منتشر کرد. دو آسیب‌پذیری با شدت بالا به شرح …
ادامه مطلب گسترش قابلیت‌های LightSpy: ارتقا کنترل بر ویندوز، مک، لینوکس و شبکه‌های اجتماعی
محققان امنیت سایبری نسخه به روز شده ایمپلنت LightSpy را که مجهز به مجموعه گسترده‌ای از ویژگی‌های جمع‌آوری داده برای استخراج اطلاعات از پلتفرم‌های رسانه‌های اجتماعی مانند فیسبوک و اینستاگرام …
ادامه مطلب
سوء استفاده کمپین‌های فیشینگ روسی از اپلیکیشن Signal برای هایجک حساب‌ها با QR کدهای مخرب
چندین عامل تهدید همسو با روسیه مشاهده شده است که افراد محبوب را از طریق پیام‌رسان Signal متمرکز بر حریم خصوصی جهت دسترسی غیر مجاز هدف قرار می‌دهند. بر اساس …
ادامه مطلب اپل روز صفر iOS (CVE-2025-24200) را که به طور فعال در حملات اکسپلویت می‌شود، وصله کرد
اپل به‌روزرسانی‌های امنیتی خارج از باند را برای رفع نقص امنیتی با شناسه CVE-2025-24200 در iOS و iPadOS منتشر کرد که مورد سوء استفاده قرار گرفته است. این آسیب‌پذیری به …
ادامه مطلب
گوگل روز صفر تحت اکسپلویت کرنل اندروید (CVE-2024-53104) را برطرف کرد
گوگل با انتشار به‌روزرسانی‌های امنیتی سیستم عامل اندروید – فوریه 2025، 48 آسیب‌پذیری از جمله یک آسیب‌پذیری روز صفر کرنل را که تحت اکسپلویت قرار گرفته است، برطرف کرد. این روز صفر …
ادامه مطلب Banshee Stealer با استفاده از الگوی رمزگذاری Apple XProtect از شناسایی فرار می‌کند
محققان امنیت سایبری نسخه جدید و مخفی‌تری از بدافزار سرقت اطلاعات متمرکز بر macOS به نام Banshee Stealer را کشف کرده‌اند که طی دو ماه گذشته با استفاده از رمزگذاری …
ادامه مطلب