کمپین فیشینگ جدید با استفاده از ابزار NetBird قربانیان را هدف می‌گیرد
محققان امنیت سایبری در مورد کمپین فیشینگ هدفمند جدیدی هشدار دادند که از ابزار دسترسی از راه دور Netbird برای هدف قرار دادن مدیران ارشد مالی (CFO) و مدیران مالی …
ادامه مطلببرچسب: spear phishing
حملات SideWinder APT به بخش دولتی جنوب آسیا
نهادهای عالی رتبه دولتی در کشورهای سریلانکا، بنگلادش و پاکستان به تازگی هدف کمپین جدید سازماندهی شده توسط عوامل تهدید SideWinder قرار گرفتند. به گزارش محققان شرکت Acronis، نفوذگران با …
ادامه مطلب
استفاده از درب‌پشتی MarsSnake توسط نفوذگران چینی در حمله به عربستان
شکارچیان تهدید، تاکتیک‌های عامل تهدید چینی به نام UnsolicitedBooker را افشا کرده‌اند که یک سازمان بین‌المللی ناشناس در عربستان سعودی را با درب‌پشتی جدید MarsSnake هدف قرار داده است. ESET …
ادامه مطلب
تایوان و ژاپن هدف بدافزارهای ROAMINGMOUSE و ANEL در جدیدترین کمپین Earth Kasha (MirrorFace)
عامل تهدید دولتی موسوم به MirrorFace (معروف به Earth Kasha و زیرمجموعه‌ای از APT10)، در قالب کمپین جاسوسی سایبری علیه نهادهای دولتی و مؤسسات عمومی در ژاپن و تایوان، بدافزاری …
ادامه مطلب
هکرهای کره شمالی با کلاهبرداری مصاحبه شغلی در کمین توسعه‌دهندگان نرم‌افزار
توسعه‌دهندگان مستقل نرم‌افزار هدف یک کمپین در حال انجام هستند که از فریب‌هایی با مضمون مصاحبه شغلی برای ارائه خانواده‌های بدافزارهای چند پلتفرمی معروف به BeaverTail و InvisibleFerret استفاده می‌کنند. این …
ادامه مطلب
کمپین فیشینگ جدید Star Blizzard اکانت‌های واتساپ را هدف قرار می‌دهد
عامل تهدید روسی معروف به Star Blizzard (SEABORGIUM سابق) با کمپین جدید فیشینگ نیزه‌ای مرتبط شده است که اکانت‌های واتساپ قربانیان را هدف قرار می‌دهد. طبق گزارش Microsoft Threat Intelligence، اهداف Star …
ادامه مطلب استفاده از سرورهای RDP مخرب و PyRDP در حملات MiTM هکرهای APT29 (Earth Koshchei)
APT29 (معروف به Midnight Blizzard یا Earth Koshchei) روسیه به عنوان بخشی از حملات MiTM با استفاده از فایل‌های پیکربندی مخرب پروتکل دسکتاپ از راه دور (RDP) و ابزار پراکسی …
ادامه مطلب Secret Blizzard، بدافزار Amadey bot را برای استقرار درب پشتی Kazuar در اوکراین به کار می‌گیرد
عامل تهدید دولت روسیه تحت عنوان Secret Blizzard، مشاهده شده که از بدافزار مرتبط با دیگر عوامل تهدید برای استقرار درب پشتی شناخته‌شده به نام Kazuar در دستگاه‌های هدف اوکراینی …
ادامه مطلب
حملات هکرهای TA455 در کمپین «Dream Job» و استقرار بدافزار SnailResin
شرکت امنیت سایبری ClearSky، یک کمپین فیشینگ به نام «Dream Job» را شناسایی کرد که در آن عامل تهدید ایرانی TA455 با ارائه مشاغل جعلی صنعت هوافضا را هدف قرار می‌دهد. …
ادامه مطلب
فعالیت مجدد بدافزار بانکی Astaroth از طریق حمله Spear-Phishing در برزیل
یک کمپین جدید spear-phishing که برزیل را هدف قرار می‌دهد، بدافزار بانکی موسوم به Astaroth (معروف به Guildma) را با استفاده از جاوا اسکریپت مبهم برای عبور از راهکارهای امنیتی …
ادامه مطلب