بدافزار جدید GoCaracal مبتنی بر Go با C2 مبتنی بر اتریوم – ونزوئلا هدف حمله
چارچوب بدافزاری جدید به نام GoCaracal که به زبان Go نوشته شده، در جریان یک نفوذ در ژوئن ۲۰۲۶ به یک سازمان ارتباطات ناشناس در ونزوئلا مستقر شده است. این …
ادامه مطلبTag: remote access trojan
کمپین حملات فیشینگ Spark RAT با هدف کامبوج
یک کمپین جدید که افراد و سازمانهای کامبوج را هدف قرار داده است، از یک تروجان دسترسی از راه دور منبعباز به نام Spark RAT استفاده میکند. این حملات که توسط …
ادامه مطلب
FTP Banners به سلاح هکرها تبدیل شدند – بدافزارهای E4del و PINHOLE از این طریق توزیع میشوند
عوامل تهدید با جاسازی فرمانها در بنرهای خوشآمدگویی (Banner) سرورهای FTP، دو تروجان دسترسی از راه دور (RAT) جدید به نامهای E4del و PINHOLE را تحویل میدهند. بنر FTP یک پیام خوشامدگویی یا …
ادامه مطلب
بدافزار ماژولار Abyssos RAT با قابلیت سرقت کوکیها و دسترسی از راه دور پیشرفته در کمین سیستمهای ویندوزی
تروجان دسترسی از راه دور (RAT) جدید تحت عنوان Abyssos که از اواخر ژوئن ۲۰۲۶ در حال توسعه است، به مهاجمان امکان کنترل سیستمهای ویندوزی، سرقت اعتبارنامهها، جمعآوری فایلها و …
ادامه مطلب
هدفگیری پاکستان در حملات گروه Dropping Elephant با استفاده از دربپشتی پایتون و MSBuild Dropper
گروه تهدید همسو با هند تحت عنوان Dropping Elephant حمله سایبری پیچیدهای را علیه بخش دفاعی پاکستان با استفاده از یک تروجان از راه دور مبتنی بر پایتون پنهان شده …
ادامه مطلب
Dragon Breath از RONINGLOADER برای غیرفعالسازی ابزارهای امنیتی و استقرار Gh0st RAT استفاده میکند
عامل تهدید معروف به Dragon Breath (با نامهای APT-Q-27 و Golden Eye نیز شناخته میشود) از لودر چند مرحلهای RONINGLOADER به منظور ارائه نوع مود شده از تروجان دسترسی از …
ادامه مطلب
حمله چند لایهای ایمیلی: از فاکتور جعلی تا نصب بدافزار جاسوسی!
اخیراً یک کمپین ایمیل جدید به نام Ratty شناسایی شده است که در آن بدافزار تروجان دسترسی از راه دور (RAT) مبتنی بر جاوا از طریق تکنیکهای پیشرفته فرار متعدد برای هدف …
ادامه مطلب
بدافزار StilachiRAT: تهدید جدیدی برای سرقت اطلاعات و ارزهای دیجیتال
مایکروسافت یک تروجان دسترسی از راه دور (RAT) جدید موسوم به StilachiRAT را کشف کرده است که از “تکنیکهای پیچیده” برای جلوگیری از شناسایی، حفظ پایداری و استخراج دادههای حساس …
ادامه مطلب استفاده نفوذگران APT37 از درب پشتی VeilShell در کمپین SHROUDED#SLEEP
عوامل تهدید مرتبط با کره شمالی، دربپشتی و تروجان دسترسی از راه دور (RAT) مستند نشده موسوم به VeilShell را به عنوان بخشی از کمپین هدف قرار دادن کامبوج و …
ادامه مطلب
حمله سایبری به شرکتهای حمل و نقل با استفاده از بدافزار Lumma Stealer و NetSupport
شرکتهای حمل و نقل و لجستیک در آمریکای شمالی هدف کمپین فیشینگ جدیدی هستند که انواع سارقان اطلاعات و تروجانهای دسترسی از راه دور (RAT) را ارائه میدهد. طبق گزارش …
ادامه مطلب