استقرار RAT در حملات Spear-Phishing نفوذگران Blind Eagle
محققان امنیت سایبری عامل تهدیدی موسوم به Blind Eagle را بررسی کردهاند که به طور مداوم نهادها و اشخاصی را در کلمبیا، اکوادور، شیلی، پاناما و سایر کشورهای آمریکای لاتین …
ادامه مطلبTag: تروجان
توزیع تروجان AnvilEcho با BlackSmith Malware Toolset در کمپین اخیر TA453
بر اساس گزارش شرکت امنیتی Proofpoint، عوامل تهدید منسوب به ایران اخیرا در حال سازماندهی کمپین Spear Phishing جهت هدف قرار دادن چهرههای سرشناس یهودی با هدف توزیع بدافزار ابزار …
ادامه مطلب
کمپین بدافزار تروجان، هزاران کاربر را با افزونههای مخرب کروم و Edge هدف قرار داده است
اخیرا یک کمپین بدافزار گسترده و در حال اجرا مشاهده شده که با نصب افزونههای مخرب گوگل کروم و مایکروسافت Edge از طریق تروجان توزیع شده از وبسایتهای جعلی و …
ادامه مطلب
کمپین EastWind: حملات جدید هکرهای چینی CloudSorcerer
مجموعهای از حملات سایبری هدفمندی که دستگاههای سازمانهای دولتی و شرکتهای IT روسیه و ایالات متحده را هدف قرار دادهاند، به هکرهای چینی گروههای APT31 و APT 27 مرتبط هستند. …
ادامه مطلب استفاده از افزونههای مخرب مرورگر در کمپین جدید بدافزار تروجان
یک کمپین بدافزار گسترده و در حال انجام، افزونههای مخرب مرورگر Google Chrome و Microsoft Edge در بیش از 300000 مرورگر نصب شدند و فایلهای اجرایی مرورگر به منظور hijack صفحات اصلی و …
ادامه مطلب
بدافزار جدید SharpRhino، متخصصان فناوری اطلاعات را هدف قرار میدهد
گروه باجافزار Hunters International جهت نفوذ به شبکههای شرکتی، کارکنان فناوری اطلاعات را با تروجان دسترسی از راه دور C# (RAT) جدید موسوم به SharpRhino هدف قرار داده است. این بدافزار …
ادامه مطلب سرقت دادههای مالی کاربران توسط “BlankBot” تروجان جدید اندروید
محققان امنیت سایبری یک تروجان بانکی اندروید جدید به نام BlankBot کشف کردهاند که با هدف سرقت اطلاعات مالی، کاربران ترکیهای را هدف قرار میدهد. intel471 با انتشار تحلیلی، گفت: BlankBot …
ادامه مطلب سوء استفاده از تونل TryCloudflare برای توزیع RATها
محققان proofpoint، در مورد سوء استفاده فزاینده عوامل تهدید از سرویس تونل Cloudflare در کمپینهای بدافزاری که تروجانهای دسترسی از راه دور (RAT) را توزیع میکنند، هشدار دادند. مهاجمان از تونلهای …
ادامه مطلب
دراپر Gh0stGambi در حال استقرار Gh0st RAT
بر اساس مشاهدات شرکت امنیت سایبری eSentire، تروجان دسترسی از راه دور موسوم به Gh0st RAT توسط یک dropper به نام Gh0stGambit به عنوان بخشی از طرح دانلود drive-by و هدف …
ادامه مطلب
جاسوسافزاری ایرانی در قالب VPN !
در ماههای اخیر شاهد محدودیت در دسترسی به اینترنت، به ویژه کاهش سرعت اینترنت، فیلترینگ و اختلال در پیامرسانها و شبکههای اجتماعی پرطرفدار هستیم که اثرات زیانباری نیز به همراه …
ادامه مطلب