بدافزار MintsLoader، برای ارائه تروجان دسترسی از راه دور مبتنی بر پاورشل به نام GhostWeaver استفاده شده است. گروه Insikt از Recorded Future در گزارش گفت: MintsLoader از طریق زنجیره …
ادامه مطلب محققان امنیت سایبری در مورد یک کمپین فیشینگ در مقیاس بزرگ هشدار دادند که کاربران WooCommerce را با هشدار امنیتی جعلی هدف قرار می‌دهد. ایمیل‌های فیشینگ از کاربران خواسته می‌شود …
ادامه مطلب
اخیرا یک تروجان دسترسی از راه دور جدید و پیچیده موسوم به ResolverRAT، در حملاتی که بخش‌های مراقبت‌های درمانی و داروسازی را هدف قرار می‌دهند، شناسایی شده است. بر اساس گزارش پژوهشگران …
ادامه مطلب
شکارچیان تهدید Proofpoint در اواخر اکتبر 2024، کمپین فیشینگ هدفمندی را شناسایی کردند که به طور خاص علیه سازمان‌های هواپیمایی و ارتباطات ماهواره‌ای امارات برای ارائه درب‌پشتی گولنگ جدید با …
ادامه مطلب
گروه تهدید JavaGhost، که بیش از پنج سال فعال بوده، به تازگی فعالیت‌های فیشینگ موسوم به TGR-UNK-0011 را در محیط‌های ابری گسترش داده است. این گروه که ابتدا به تخریب وب‌سایت‌ها …
ادامه مطلب
سازمان‌های صنعتی مختلف در منطقه آسیا و اقیانوسیه (APAC) به عنوان بخشی از حملات فیشینگ هدف قرار گرفته‌اند که برای ارائه بدافزار شناخته‌شده FatalRAT طراحی شده است. Kaspersky ICS CERT …
ادامه مطلب آزمایشگاه‌های تحقیقاتی و اطلاعاتی Cyble (CRIL) به بررسی افزایش حملات کریپتو فیشینگ، کلاهبرداری‌های سرمایه‌گذاری جعلی و کمپین‌های بدافزار پرداخته است که از محبوبیت روزافزون DeepSeek (برنامه چت‌بات رایگان با نام …
ادامه مطلب یک عامل تهدید با انگیزه مالی به یک کمپین ایمیل فیشینگ در حال انجام مرتبط است که حداقل از ژوئیه 2024 به طور خاص کاربران لهستان و آلمان را هدف …
ادامه مطلب
اخیرا کمپین بدافزار تازه کشف شده که توسط کسپرسکی “Horns&Hooves” نامگذاری شده است، به منظور هدف قرار دادن کاربران خصوصی، خرده‌فروشان و مشاغل خدماتی عمدتاً در روسیه و ارائه NetSupport RAT و …
ادامه مطلب مجموعه‌ای از آسیب‌پذیری‌ها تحت عنوان «NachoVPN»، به سرورهای VPN مخرب اجازه می‌دهد زمانی که کلاینت‌های Palo Alto و SonicWall SSL-VPN وصله‌نشده به آن‌ها متصل می‌شوند، به‌روزرسانی‌های مخرب نصب کنند. محققان …
ادامه مطلب