یک کمپین پیشرفته فیشینگ نیزه‌ای توسط گروه تهدید روسی موسوم به APT29 (معروف به Midnight Blizzard یا Cozy Bear) ردیابی شده است که نهادهای دیپلماتیک را در سراسر اروپا هدف قرار می‌دهد. …
ادامه مطلب
اخیرا یک تروجان دسترسی از راه دور جدید و پیچیده موسوم به ResolverRAT، در حملاتی که بخش‌های مراقبت‌های درمانی و داروسازی را هدف قرار می‌دهند، شناسایی شده است. بر اساس گزارش پژوهشگران …
ادامه مطلب
مایکروسافت هشدار داد که چندین کمپین فیشینگ به منظور استقرار بدافزار و سرقت اطلاعات اعتباری در حال استفاده از موضوعات مرتبط با مالیات هستند. بنابر اظهار مایکروسافت: این کمپین‌ها به طور …
ادامه مطلب
فایل‌های PDF جعلی CAPTCHA، بدافزار Lumma Stealer را از طریق Webflow، GoDaddy و سایر دامنه‌ها پخش می‌کنند. کمپین فیشینگ گسترده‌ای شناسایی شده که از تصاویر CAPTCHA جعلی به اشتراک گذاشته …
ادامه مطلب چندین عامل تهدید همسو با روسیه مشاهده شده است که افراد محبوب را از طریق پیام‌رسان Signal متمرکز بر حریم خصوصی جهت دسترسی غیر مجاز هدف قرار می‌دهند. بر اساس …
ادامه مطلب Cloud Atlas که از سال 2014 شناخته شده است، اروپای شرقی و آسیای مرکزی را هدف قرار می‌دهد. قربانیان از طریق ایمیل‌های فیشینگ حاوی سند مخرب آلوده می‌شوند که آسیب‌پذیری …
ادامه مطلب شرکت امنیت سایبری ClearSky، یک کمپین فیشینگ به نام «Dream Job» را شناسایی کرد که در آن عامل تهدید ایرانی TA455 با ارائه مشاغل جعلی صنعت هوافضا را هدف قرار می‌دهد. …
ادامه مطلب
شرکت امنیت سایبری Check Point در حال پیگیری کمپین فیشینگ بزرگ مقیاس و پیچیده CopyRh(ight)adamantys است که جدیدترین نسخه سارق اطلاعات Rhadamanthys (0.7) را به کار می‌گیرد. این کمپین از اتوماسیون …
ادامه مطلب
کمپین فیشینگ جدیدی با نام “CRON#TRAP“، ویندوز را با ماشین مجازی (VM) لینوکس آلوده می‌سازد که حاوی یک درب پشتی داخلی است تا دسترسی مخفیانه به شبکه‌های شرکتی را مهیا …
ادامه مطلب بر اساس تجزیه و تحلیل Cyble، عوامل تهدید از Reputation Hijacking و JamPlus به منظور دور زدن Smart App Control (SAC) استفاده کرده و امکان تحویل یکپارچه payloadهای مخرب مانند …
ادامه مطلب