استقرار بدافزار PureHVNC از طریق بارگذار چند مرحله‌ای پایتون
fortinet اخیراً یک کمپین فیشینگ را شناسایی کرده که از چندین لایه تکنیک‌های فرار برای استقرار بدافزارهای مختلف در یک محیط آلوده استفاده می‌کند. این کمپین چندین نوع بدافزار را …
ادامه مطلببرچسب: فیشینگ
انتشار بدافزار با سوء استفاده از Sora Generative AI
آزمایشگاه CRIL، نفوذگرانی را شناسایی کرد که از نام برند Sora جهت ایجاد سایت‌های فیشینگ فریبنده Sora Generative AI برای هدف قرار دادن کاربران ناآگاه با بدافزار استفاده می‌کنند. هدف قرار دادن …
ادامه مطلب SideWinder تأسیسات دریایی چندین کشور را هدف قرار داد
عامل تهدید دولتی موسوم به SideWinder به یک کمپین جاسوسی سایبری جدید نسبت داده شده که بنادر و تاسیسات دریایی در اقیانوس هند و دریای مدیترانه را هدف قرار می‌دهد. …
ادامه مطلب
استفاده از تنظیمات Proofpoint برای ارسال میلیون‌ها ایمیل فیشینگ
یک کمپین فیشینگ گسترده با نام “EchoSpoofing” از مجوزهای ضعیف و ثابت در سرویس حفاظت از ایمیل Proofpoint جهت ارسال میلیون‌ها ایمیل جعلی از دیزنی، نایک، آی‌بی‌ام و کوکاکولا، برای …
ادامه مطلب SMBهای لهستانی هدف بدافزار Agent Tesla و Formbook
محققان امنیت سایبری در ماه می 2024، کمپین‌های فیشینگ گسترده‌ای را با هدف قرار دادن کسب‌و کارهای کوچک و متوسط (SMB) در لهستان مشاهده کرده‌اند که منجر به استقرار چندین خانواده …
ادامه مطلب
استفاده روزافزون تهدیدهای امنیتی از هوش مصنوعی
symantec شاهد افزایش حملاتی بوده است که به نظر می‌رسد از مدل‌های هوش مصنوعی Large Language Model (LLM) برای تولید کدهای مخرب مورد استفاده، جهت بارگیری payloadهای مختلف در کمپین‌های بدافزار …
ادامه مطلب
مراقب کمپین فیشینگ “کالا برگ” باشید!
اخیرا یک عملیات فیشینگ تحت عنوان “کالا برگ الکترونیکی” در حال اجرا است که هدف اصلى آن کابران ایرانى هستند. در این کمپین از توزیع کالا برگ‌های دولتی به عنوان طعمه استفاده می‌شود …
ادامه مطلب
QR کد، مفید اما نیازمند احتیاط!
QR کدها، بارکدهای دوبعدی هستند که اطلاعات مختلفی را در خود ذخیره می‌کنند و کاربر با اسکن آن می‌تواند با اتصال به یک وب‌سایت، اقدام به پرداخت یا مشاهده اطلاعات …
ادامه مطلب
عدالت همراه، اپلیکیشن جعل خدمات دولتی!
در شایع‌ترین حملات فیشینگ، کلاهبردارها با طراحی اپلیکیشن‌های جعلی دربردارنده عناوینی مرتبط با ارائه خدمات دولتی و سازمانی و انتشار آنها از طریق ارسال پیامک‌های حاوی لینک، به کلاهبرداری و سرقت …
ادامه مطلب
!اپلیکیشن وام‌پِی، بدافزاری با ادعای پرداخت وام
یکی از راه‌های متداولی که توسط هکرها و مجرمان سایبری جهت نفوذ به دستگاه‌ها و دسترسی به اطلاعات شخصی مهم و حساس کاربران استفاده می‌شود، معرفی و توزیع بدافزارها و …
ادامه مطلب