کلاهبرداری سایبری با شگرد «عکس یادگاری»
ترفند قدیمی که هنوز قربانی میگیرد — پیام «چند عکس یادگاری داشتیم» همچنان در پیامرسانها در حال گسترش است. در دنیای امروز که تهدیدات سایبری با پیچیدگیهای فنی روزافزون همراه …
ادامه مطلبTag: phishing
بدافزار بانکی Casbaneiro با سرورهای توزیعشده برای دریافت داده، کاربران آمریکای لاتین را هدف قرار میدهد
اخیرا یک کمپین حمله با بدافزار Casbaneiro شناسایی شده که کاربران آمریکای لاتین را هدف قرار داده است. این بدافزار از ایمیلهای فیشینگ و فایلهای PDF با مضامین صورتحساب جعلی …
ادامه مطلب
بدافزار اندرویدی جدید Mantax Otax: ترکیب باجافزار و جاسوسافزار برای رمزگذاری فایلها، سرقت داده و آزار قربانیان
اخیرا یک بدافزار جدید اندرویدی به نام Mantax Otax شناسایی شده است که قابلیتهای باجافزاری و جاسوسافزاری را ترکیب کرده و با رمزگذاری فایلها، سرقت دادههای حساس و آزار و اذیت قربانیان، …
ادامه مطلب
نفوذگران با جعل تماس پشتیبانی فنی، توکنهای Microsoft 365 را سرقت و باجگیری میکنند
گروه تهدید PREY-0058، با استفاده از ترکیبی از مهندسی اجتماعی از طریق تماس تلفنی (Vishing)، سرقت توکن با Adversary-in-the-Middle (AitM) و ورود از طریق پروکسیهای مسکونی (Residential Proxies)، سازمانها را هدف قرار داده …
ادامه مطلب
بدافزار BraZetsu میزبانهای ویندوزی را به موجودی Marketplace مجرمانه تبدیل میکند
محققان امنیتی جزئیات چارچوب بدافزاری پیچیده مبتنی بر پایتون تحت عنوان BraZetsu را فاش کردهاند که یک Marketplace زیرزمینی برای خرید و فروش دسترسی به سیستمهای به خطر افتاده را تغذیه میکند. این …
ادامه مطلب سوءاستفاده از ابزار مدیریتی Faronics Deploy برای نصب بدافزار ScreenConnect
مهاجمان سایبری با استفاده از یک کمپین فیشینگ، از پلتفرم مدیریت نقاط پایانی Faronics Deploy که یک ابزار قانونی برای مدیران فناوری اطلاعات است، سوءاستفاده میکنند. هدف این حملات، به دست آوردن …
ادامه مطلب
TA4922 با بدافزار جدید PackClient RAT، چین و هند را هدف قرار داد
Proofpoint یک چارچوب فرماندهی و کنترل (C2) جدید به نام PackClient را شناسایی کرده است که در تلگرام به فروش میرسد و توسط حداقل یک عامل تهدید چینیزبان به نام TA4922 استفاده میشود. PackClient …
ادامه مطلب
HollowFrame و Matryoshka: لودری که ردپای مخرب را در هر مرحله کاهش میدهد
محققان امنیت سایبری جزئیات یک چارچوب لودر مبتنی بر زبان Go به نام HollowFrame و یک خانواده بدافزاری مبتنی بر Rust به نام Matryoshka را فاش کردهاند. به گفته شرکت Blackpoint Cyber، زنجیره …
ادامه مطلب بدافزار بانکی جدید SCMBANKER با هوش مصنوعی، کاربران مکزیک را در معرض خطر قرار میدهد
یک عملیات کلاهبرداری بانکی جدید، مشتریان بانکها، شرکتهای فینتک، پردازشگران پرداخت و صرافیهای رمز ارز در مکزیک را با استفاده از طعمههای ClickFix هدف قرار میدهد. گروه فعالیتی که توسط …
ادامه مطلب هتلهای اروپا و آسیا هدف ایمپلنت Node.js (TonRAT) در کمپین فیشینگ «Photo ZIP»
یک کمپین فیشینگ فعال از آوریل ۲۰۲۶، سازمانهای هتلداری را در سراسر اروپا و آسیا هدف قرار داده است. این کمپین از فایلهای ZIP با تم عکس برای توزیع یک …
ادامه مطلب