حمله چند لایه‌ای ایمیلی: از فاکتور جعلی تا نصب بدافزار جاسوسی!
اخیراً یک کمپین ایمیل جدید به نام Ratty شناسایی شده است که در آن بدافزار تروجان دسترسی از راه دور (RAT) مبتنی بر جاوا از طریق تکنیک‌های پیشرفته فرار متعدد برای هدف …
ادامه مطلببرچسب: RAT
استفاده از فیشینگ و بارگذاری جانبی DLL در کمپین ResolverRAT
اخیرا یک تروجان دسترسی از راه دور جدید و پیچیده موسوم به ResolverRAT، در حملاتی که بخش‌های مراقبت‌های درمانی و داروسازی را هدف قرار می‌دهند، شناسایی شده است. بر اساس گزارش پژوهشگران …
ادامه مطلب
بدافزار StilachiRAT: تهدید جدیدی برای سرقت اطلاعات و ارزهای دیجیتال
مایکروسافت یک تروجان دسترسی از راه دور (RAT) جدید موسوم به StilachiRAT را کشف کرده است که از “تکنیک‌های پیچیده” برای جلوگیری از شناسایی، حفظ پایداری و استخراج داده‌های حساس …
ادامه مطلب
PNGPlug Loader، بدافزار ValleyRAT را از طریق نصب‌کننده‌های نرم‌افزار جعلی توزیع می‌کند
محققان امنیت سایبری مجموعه‌ای از حملات سایبری را بررسی کرده‌اند که مناطق چینی زبان مانند هنگ‌کنگ، تایوان و چین را با بدافزار شناخته شده ValleyRAT هدف قرار داده است. Intezer …
ادامه مطلب «Bitter APT» سازمان‌های دفاعی را با بدافزارهای MiyaRAT و WmRAT هدف قرار می‌دهد
گروه تهدید جاسوسی سایبری (APT) موسوم به TA397 (یا Bitter) سازمان‌های دفاعی در ترکیه را با استفاده از خانواده بدافزار جدیدی به نام MiyaRAT هدف قرار می‌دهد. بنابر گزارش Proofpoint، استفاده از …
ادامه مطلب
بانک‌ها و صرافی‌های رمز ارز هدف تروجان اندروید DroidBot
بیش از 77 موسسه بانکی، صرافی‌های رمز ارز و سازمان‌های دولتی هدف تروجان دسترسی از راه دور اندروید (RAT) به نام DroidBot شده‌اند. بر اساس گزارش محققان Cleafy: «تروجان DroidBot …
ادامه مطلب
استفاده نفوذگران APT37 از درب پشتی VeilShell در کمپین SHROUDED#SLEEP
عوامل تهدید مرتبط با کره شمالی، درب‌پشتی و تروجان دسترسی از راه دور (RAT) مستند نشده موسوم به VeilShell را به عنوان بخشی از کمپین هدف قرار دادن کامبوج و …
ادامه مطلب
به‌روزرسانی‌های جعلی مرورگر، بدافزار جدید WarmCookie را منتشر می‌کنند
یک کمپین جدید ‘FakeUpdate‘ که کاربران را در فرانسه هدف قرار می‌دهد، از وب‌سایت‌های در معرض خطر برای نمایش به روز رسانی‌های جعلی مرورگر و اپلیکیشن استفاده می‌کند که نسخه …
ادامه مطلب
حمله سایبری به شرکت‌های حمل و نقل با استفاده از بدافزار Lumma Stealer و NetSupport
شرکت‌های حمل و نقل و لجستیک در آمریکای شمالی هدف کمپین فیشینگ جدیدی هستند که انواع سارقان اطلاعات و تروجان‌های دسترسی از راه دور (RAT) را ارائه می‌دهد. طبق گزارش …
ادامه مطلب
استقرار RAT در حملات Spear-Phishing نفوذگران Blind Eagle
محققان امنیت سایبری عامل تهدیدی موسوم به Blind Eagle را بررسی کرده‌اند که به طور مداوم نهادها و اشخاصی را در کلمبیا، اکوادور، شیلی، پاناما و سایر کشورهای آمریکای لاتین …
ادامه مطلب