یک کمپین تازهکشفشده از حملات سایبری، یک خانواده بدافزاری قبلاً مستندنشده به نام SharkLoader را تحویل میدهد که به عنوان لودری برای استقرار Cobalt Strike Beacon روی میزبانهای در معرض خطر عمل میکند. شرکت …
ادامه مطلب
گروه تهدید جدید و ناشناخته تحت عنوان UAT‑10362 به کارزارهای Spear‑Phishing علیه سازمانهای مردمنهاد تایوان و احتمالاً برخی دانشگاهها نسبت داده شده است. هدف این کارزار، استقرار یک بدافزار جدید …
ادامه مطلب
کمپین فیشینگ چندمرحلهای، کاربران اسپانیاییزبان در سازمانهای آمریکای لاتین و اروپا را هدف قرار داده و از طریق بدافزار Horabot، تروجانهای بانکی ویندوز مثل Casbaneiro (Metamorfo) را منتشر میکند. این …
ادامه مطلب
گروه باجافزاری موسوم به LeakNet، بهعنوان مسیر اولیه دسترسی در زنجیره حمله خود از روش مهندسی اجتماعی ClickFix (که از طریق وبسایتهای آلوده تحویل داده میشود) استفاده میکند. نفوذگران در …
ادامه مطلب
SolarWinds بهروزرسانیهای امنیتی را برای رفع چهار آسیبپذیری حیاتی در نرمافزار انتقال فایل Serv-U منتشر کرده است که در صورت اکسپلویت موفقیتآمیز، میتوانند منجر به اجرای کد از راه دور …
ادامه مطلب بدافزار VVS Stealer (معروف به VVS $tealer) محافظتشده توسط Pyarmor به عنوان پکیج PyInstaller توزیع میشود. پس از راهاندازی، این بدافزار با افزودن خود به پوشه راهاندازی ویندوز، پایداری خود …
ادامه مطلب
آزمایشگاههای FortiGuard اخیراً یک کمپین فیشینگ را کشف کردند که از بدافزار MostereRAT و چندین تکنیک پیشرفته فرار استفاده میکنند. شامل استفاده از Easy Programming Language (EPL) برای توسعه پیلود …
ادامه مطلب نسخه جدید تروجان بانکی ویندوز موسوم به Coyote با سوءاستفاده از یکی از ویژگیهای دسترسپذیری سیستم عامل ویندوز به نام Microsoft UI Automation (UIA)، فعالیتهای کاربران را ردیابی میکند تا …
ادامه مطلب سازمانهای روسی هدف کمپین فیشینگی قرار گرفتند که بدافزاری به نام PureRAT را توزیع میکند. بر اساس یافتههای جدید شرکت کسپرسکی، هدفگیری کسبوکارهای روسی در این کمپین از مارس ۲۰۲۳ آغاز …
ادامه مطلب آزمایشگاه FortiGuard، اخیرا فعالیت یک کمپین فیشینگ را شناسایی کرد که با استفاده از ایمیلهای فیشینگ حاوی فایلهای HTML مخرب، بدافزار Horabot را عمدتاً با هدف کاربران ویندوز در کشورهای آمریکای لاتین مانند …
ادامه مطلب