تهدیدات پیشرفته (APT)
تکامل عملیات جاسوسی سایبری Star Blizzard و معرفی تکنیک RedFlick
عامل تهدید Star Blizzard با معرفی تکنیک RedFlick، متدهای توزیع بدافزار خود را به سمت اتوماسیون و استفاده از وظایف…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
تحلیل مایکروسافت از بدافزار NeedyMantis؛ ابزار پیشرفته هکرهای Daemon Tools
مایکروسافت جزئیات فنی بدافزار ماژولار NeedyMantis را که توسط عوامل تهدید چینی برای دسترسی طولانی‌مدت به زیرساخت‌های دولتی و مخابراتی…
تهدیدات پیشرفته (APT)
افزایش اقدامات امنیتی استرالیا برای مقابله با جاسوسی و خرابکاری در پروژه AUKUS
آژانس اطلاعاتی استرالیا (ASIO) هشدار داده است که پروژه AUKUS به هدفی برای جاسوسی و خرابکاری تبدیل شده است. این…
تهدیدات پیشرفته (APT)
شناسایی بدافزار NeedyMantis؛ چارچوبی ماژولار برای حفظ دسترسی مخفیانه در شبکههای سازمانی
مایکروسافت بدافزار NeedyMantis را شناسایی کرده است که توسط عاملان تهدید برای جاسوسی و حفظ دسترسی‌های مخفیانه در سازمان‌های حساس…
تهدیدات پیشرفته (APT)
تحلیل فعالیتهای گروه Konni؛ هدف قرار دادن سازمان‌ها و افراد در اوکراین
گروه هکری Konni وابسته به کره شمالی با استفاده از مهندسی اجتماعی و فایل‌های جعلی، افرادی را در اوکراین هدف…
تهدیدات پیشرفته (APT)
حمله عامل تهدید Red Heron با بهره‌برداری از آسیب‌پذیری بحرانی Gitea برای سرقت کدها و استقرار Rootkit
عامل تهدید Red Heron با بهره‌برداری از یک آسیب‌پذیری RCE در Gitea، موفق به سرقت کدهای حساس SCADA و استقرار…
تهدیدات پیشرفته (APT)
کشف هویت واقعی یکی از اپراتورهای باج‌افزار Nova از طریق تحلیل زیرساخت‌های ارتباطی
تحلیلگران امنیتی موفق شدند با ردیابی شناسه‌های ارتباطی تکراری در تلگرام و Tox، هویت واقعی یکی از اپراتورهای باج‌افزار Nova…
تهدیدات پیشرفته (APT)
تحلیل حملات ابری Storm-3168: تخریب منابع Azure با استفاده از Service Principalهای لو رفته
گروه Storm-3168 با استفاده از Service Principalهای لو رفته در GitHub، حملات تخریبی خودکار و مبتنی بر AI را علیه…
تهدیدات پیشرفته (APT)
تغییر در فرآیندهای HR برای مقابله با کلاهبرداریهای استخدامی عوامل کره شمالی
عوامل کره شمالی با استفاده از هوش مصنوعی و جعل هویت، در قالب کارکنان IT دورکار به سازمان‌ها نفوذ می‌کنند…
تهدیدات پیشرفته (APT)
بازگشت بدافزار Mini Shai-Hulud از طریق فعال‌سازی مجدد GitHub Actions
فعال‌سازی مجدد برخی GitHub Actions آلوده باعث اجرای دوباره بدافزار Mini Shai-Hulud و سرقت اطلاعات از خط لوله‌های CI/CD شد.…