مایکروسافت درباره یک کمپین فیشینگ با حجم بالا هشدار داده است که از کاراکترهای تگ نامرئی یونیکد (Unicode Tag Characters) برای دور زدن فیلترهای ایمیل استفاده میکند. این تکنیک که ASCII Smuggling نام …
ادامه مطلب
یک خانواده بدافزاری ناشناخته به نام SynkLoader از طریق کمپینهای فیشینگ در Microsoft Teams توزیع میشود. مهاجم با جعل هویت پشتیبانی فنی (IT Help Desk) هدف، قربانی را فریب میدهد تا یک فایل اجرایی …
ادامه مطلب
بر اساس گزارش منتشر شده توسط واحد Unit 42شرکت Palo Alto Networks، مهاجمان از یک زنجیره حمله چندمرحلهای (Multi-stage Attack) استفاده میکنند که در آن از هویت جعلی پشتیبان فنی …
ادامه مطلب یک کمپین فیشینگ فعال از آوریل ۲۰۲۶، سازمانهای هتلداری را در سراسر اروپا و آسیا هدف قرار داده است. این کمپین از فایلهای ZIP با تم عکس برای توزیع یک …
ادامه مطلب
محققان امنیت سایبری دو کمپین مخرب سایبری را شناسایی کردهاند که شباهتهایی با یک گروه تهدید پایدار کره شمالی به نام Contagious Interview (با نامهای Famous Chollima، HexagonalRodent و Void Dokkaebi) …
ادامه مطلب یک کمپین فیشینگ تازه مستندشده از یک ابزار مدیریت از راه دور قانونی استفاده میکند تا بدون استقرار حتی یک خط بدافزار سنتی، کنترل کامل رایانههای قربانی را بیصدا به …
ادامه مطلب
یک کمپین فیشینگ فعال حداقل از آوریل ۲۰۲۵ مشاهده شده است که از نرمافزارهای قانونی نظارت و مدیریت از راه دور (RMM) به عنوان راهی برای برقراری دسترسی پایدار از …
ادامه مطلب
کمپین فیشینگ چندمرحلهای، کاربران اسپانیاییزبان در سازمانهای آمریکای لاتین و اروپا را هدف قرار داده و از طریق بدافزار Horabot، تروجانهای بانکی ویندوز مثل Casbaneiro (Metamorfo) را منتشر میکند. این …
ادامه مطلب یک گروه جاسوسی سایبری طی سال گذشته در عملیاتی در مقیاس جهانی به نام «کمپینهای سایه» به شبکههای حداقل ۷۰ نهادهای دولتی و زیرساختهای حیاتی در ۳۷ کشور نفوذ کرده …
ادامه مطلب
عامل تهدید معروف به Silver Fox ( SwimSnake، The Great Thief of Valley (یا Valley Thief)، UTG-Q-1000 و Void Arachne) با تمرکز بر هند و با استفاده از فریبهایی با …
ادامه مطلب