یک پلتفرم جدید فیشینگ به عنوان سرویس (PhaaS) به نام AnonyMousKIT فرآیند دریافت کدهای مورد نیاز جهت باز کردن قفل دستگاههای اپل سرقتشده و غیرفعالسازی ویژگی Activation Lock را خودکار میکند. …
ادامه مطلب
یک خانواده بدافزاری ناشناخته به نام SynkLoader از طریق کمپینهای فیشینگ در Microsoft Teams توزیع میشود. مهاجم با جعل هویت پشتیبانی فنی (IT Help Desk) هدف، قربانی را فریب میدهد تا یک فایل اجرایی …
ادامه مطلب
عملیات جاسوسی سایبری جدید به نام SilkParasite از اواخر سال ۲۰۲۵، دولتهای آسیای مرکزی (ازبکستان، ترکمنستان، قرقیزستان، تاجیکستان و قزاقستان) را هدف قرار داده است. این کمپین که با اطمینان …
ادامه مطلب گروه باجافزاری Gunra با استفاده از نوعی بدافزار مبتنی بر کد منبع باجافزار Conti (که در فوریه ۲۰۲۲ افشا شد)، طیف گستردهای از سازمانهای دولتی و زیرساختهای حیاتی از جمله بهداشت، خدمات …
ادامه مطلب
هکرهای Kimsuky کره شمالی دیگر به تایپ پرامپت در چتباتهای عمومی اکتفا نمیکنند. یکی از اصلیترین گروههای جاسوسی این کشور، اجرای هوش مصنوعی (AI) را بهصورت آفلاین روی سرورهای خود …
ادامه مطلب
گروه باجافزاری UNC6671 با حملات ویشینگ (Vishing)، صندوقهای سرمایهگذاری و شرکتهای مالی را هدف قرار داده است. این گروه که پیشتر با نام تجاری BlackFile فعالیت میکرد، با استفاده از تماسهای تلفنی …
ادامه مطلب یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده میشود، داراییهای رمزارز، رمزهای عبور ذخیره شده در مرورگر، دادههای iCloud Keychain اپل و …
ادامه مطلب
اخیرا جزئیات یک کمپین فعال چندموجی فاش شده که از طعمههای مهندسی اجتماعی با موضوع بهروزرسانیهای نرمافزاری Adobe و Zoom، بررسی اسناد تجاری و ابزارهای نگهداری سیستم برای استقرار مخفیانه …
ادامه مطلب
محققان امنیت سایبری جزئیات یک چارچوب لودر مبتنی بر زبان Go به نام HollowFrame و یک خانواده بدافزاری مبتنی بر Rust به نام Matryoshka را فاش کردهاند. به گفته شرکت Blackpoint Cyber، زنجیره …
ادامه مطلب عوامل تهدید با جعل هویت پشتیبانی فنی (IT support) در تماسهای Microsoft Teams، به دستگاههای سازمانی دسترسی پیدا کرده و باجافزار Chaos را در حملاتی که سازمانهای آمریکای شمالی را …
ادامه مطلب