محققان تیم TIME شرکت LastPass با همکاری Delphos Labs یک کمپین چند مرحله‌ای توزیع بدافزار را شناسایی و مختل کرده‌اند که در آن مهاجمان با حداقل ۴۰ شرکت در GitHub جعل هویت کرده‌اند. یکی از اهداف اصلی این کمپین، …
ادامه مطلب
محققان امنیتی جزئیات یک کمپین گسترده آلوده‌سازی بهینه‌سازی موتور جستجو (SEO Poisoning) تحت عنوان BengalSEO را فاش کرده‌اند که به استقرار بدافزار و کلاهبرداری پشتیبانی فنی منجر می‌شود. این کمپین که توسط …
ادامه مطلب
یک خانواده بدافزاری به نام Weedhack از طریق وب‌سایت‌های جعلی که خود را به‌عنوان کلاینت‌های قانونی Minecraft جا می‌زنند، در میان گیمرها توزیع می‌شود. محققان McAfee Labs بیش از ۶,۳۰۰ تلاش برای دسترسی به …
ادامه مطلب گروه تهدید پیشرفته و مداوم (APT) Jewelbug (معروف به Earth Alux و REF7707)، عملیات جاسوسی سایبری در مقیاس بزرگ را علیه دولت‌ها و ارتش‌های خاورمیانه، جنوب و جنوب شرق آسیا، …
ادامه مطلب
آیا می‌دانستید که یک صفحه‌ی ساده CAPTCHA یا یک خطای معمولی مرورگر، می‌تواند درِ سیستم شما را به روی هکرها باز کند؟! تصور کنید یک صفحه‌ی ساده به شما می‌گوید: …
ادامه مطلب
گروه جرائم سایبری مرتبط با چین که با نام Silver Fox شناخته می‌شود، به یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر زبان Rust به نام MODBEACON نسبت داده شده است. شرکت امنیت سایبری …
ادامه مطلب
گروه تهدید تحت حمایت دولت ایران، Nimbus Manticore (معروف به Screening Serpens و UNC1549)، در یک کمپین جدید پس از حملات نظامی مشترک آمریکا و اسرائیل علیه ایران در اواخر فوریه …
ادامه مطلب کمپین مخربی شناسایی شده است که در آن مجرمان سایبری از وب‌سایت‌های جعلی VPN سازمانی برای سرقت اعتبارنامه‌های شرکت‌ها سوءاستفاده می‌کنند. یک عامل تهدید شناخته شده با نام Storm-2561، کلاینت‌های …
ادامه مطلب مایکروسافت جزئیات یک کمپین سرقت اعتبارنامه را فاش کرده است که از کلاینت‌های جعلی VPN توزیع‌شده از طریق تکنیک‌های آلوده‌سازی سئو (SEO poisoning) استفاده می‌کند. این کمپین کاربرانی را که به دنبال …
ادامه مطلب
تیم شکار تهدید شرکت Zscaler اخیراً افزایش فعالیتی را تشخیص داد که شامل آلوده‌سازی SEO برای فریب کاربران به دانلود نسخه مخرب کلاینت VPN Ivanti Pulse Secure است. این کمپین از جستجوی …
ادامه مطلب