گروه هکری روسی Sandworm (معروف به APT44 و UAC-0002) از طریق زیرگروه خود UAC-0145، از می ۲۰۲۶ یک کمپین مهندسی اجتماعی را علیه متخصصان فناوری اطلاعات در اوکراین به اجرا گذاشته …
ادامه مطلب
یک بدافزار مبتنی بر زبان Go که از طریق حملات ClickFix علیه کاربران macOS تحویل داده میشود، داراییهای رمزارز، رمزهای عبور ذخیره شده در مرورگر، دادههای iCloud Keychain اپل و …
ادامه مطلب
DOUBLECUP یک سرویس لودر به عنوان سرویس (Loader-as-a-Service – LaaS) روسیزبان است که از اوایل ژوئن ۲۰۲۶ فعالیت خود را آغاز کرده است. این سرویس با ترکیب تکنیکهای ClickFix و پنهانسازی داده در تصاویر PNG (استگانوگرافی)، …
ادامه مطلب
آیا میدانستید که یک صفحهی ساده CAPTCHA یا یک خطای معمولی مرورگر، میتواند درِ سیستم شما را به روی هکرها باز کند؟! تصور کنید یک صفحهی ساده به شما میگوید: …
ادامه مطلب عوامل تهدید کره شمالی که پشت کمپینهای سبک ClickFix با دامنههای typosquatted زوم و مایکروسافت تیمز هستند، یک کیت فیشینگ فعال برای جعل هویت این پلتفرمهای کنفرانس ویدئویی در کمپینهای …
ادامه مطلب بر اساس گزارش منتشر شده توسط واحد Unit 42شرکت Palo Alto Networks، مهاجمان از یک زنجیره حمله چندمرحلهای (Multi-stage Attack) استفاده میکنند که در آن از هویت جعلی پشتیبان فنی …
ادامه مطلب محققان امنیت سایبری جزئیات یک فعالیت کلاهبرداری را فاش کردهاند که کاربران سراسر خاورمیانه و شمال آفریقا را هدف قرار میدهد و از حسابهای جعلی فیسبوک استفاده میکند که هویت …
ادامه مطلب
محققان امنیتی جزئیات یک کمپین کلاهبرداری مخابراتی (IRSF) را فاش کردهاند که از ترفندهای کپچای جعلی برای فریب کاربران استفاده میکند تا پیامکهای بینالمللی ارسال کنند. این پیامکها هزینه روی …
ادامه مطلب
بر اساس مشاهدات اخیر، گروه فعالیت تهدید ناشناخته به نام UNC6692 از طریق مهندسی اجتماعی در Microsoft Teams، یک مجموعه بدافزار سفارشی را روی سیستمهای قربانی پیادهسازی میکند. به گزارش Mandiant …
ادامه مطلب یک کمپین مهندسی اجتماعی جدید از نرمافزار یادداشتبرداری چند پلتفرمی Obsidian، به عنوان بردار دسترسی اولیه برای توزیع تروجان دسترسی از راه دور (RAT) جدید ویندوز موسوم به PHANTOMPULSE استفاده …
ادامه مطلب