تهدیدات پیشرفته (APT)
کشف الگوی حمله مشترک در چندین خانواده باج‌افزاری توسط گروه Storm-2570
گروه Storm-2570 با استفاده از یک الگوی حمله ثابت، از چندین خانواده مختلف باج‌افزاری برای ضربه زدن به سازمان‌ها استفاده…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
گسترش جنگهای ترکیبی روسیه در اروپا: ادغام حملات سایبری و فیزیکی
روسیه با بهره‌گیری از استراتژی جنگ نسل جدید (NGW)، حملات ترکیبی شامل تخریب زیرساخت‌های حیاتی، عملیات دیس‌اینفورمیشن مبتنی بر AI…
تهدیدات پیشرفته (APT)
مدیرعامل Bitget احتمال دخالت کره شمالی در سرقت ۳۵۲ میلیون دلاری صرافی را تایید کرد
صرافی Bitget احتمال دخالت هکرهای کره شمالی در سرقت ۳۵۲ میلیون دلاری خود را بر اساس تحلیل IPها تایید کرد.…
تهدیدات پیشرفته (APT)
تحلیل رفتاری Storm-2570: فراتر از باجافزارها و ردیابی متدهای تکرارپذیر
عامل تهدید Storm-2570 با همکاری چندین گروه باج‌افزاری مختلف، از ابزارهای RMM و تونل‌های Cloudflare برای نفوذ و سرقت داده‌ها…
تهدیدات پیشرفته (APT)
استفاده گروه Kimsuky از فاکتورهای جعلی بیمه برای توزیع بدافزار
گروه Kimsuky با استفاده از فایل‌های LNK مخرب در قالب فاکتورهای جعلی بیمه، کاربران و کارکنان صنعت بیمه را هدف…
تهدیدات پیشرفته (APT)
کمپین جاسوسی Konni با استفاده از فایل‌های PDF جعلی برای هدف قرار دادن سازمانهای اوکراینی
گروه جاسوسی Konni با استفاده از فایل‌های LNK جعلی در قالب PDF، بدافزار VelvetCake را برای سرقت اطلاعات نظامی و…
تهدیدات پیشرفته (APT)
استفاده از عوامل هوشمند AI برای حمله به صدها خردهفروش آنلاین
یک عامل تهدید با استفاده از ابزارهای AI متن‌باز، صدها فروشگاه آنلاین را هدف قرار داده و منجر به سرقت…
تهدیدات پیشرفته (APT)
عملیات Conflict Compass: استفاده از بدافزار VelvetCake برای جاسوسی سایبری
گروه Konni وابسته به کره شمالی با استفاده از فایل‌های LNK مخرب و بدافزار ماژولار VelvetCake، عملیات جاسوسی گسترده‌ای را…
تهدیدات پیشرفته (APT)
استفاده از LLM در ایمپلنت‌های ویندوز برای مدیریت فرمان و کنترل (C2)
اولین مورد مستند از به‌کارگیری مدل‌های زبانی بزرگ (LLM) در ایمپلنت‌های ویندوز برای مدیریت ارتباطات C2 شناسایی شده است. این…
تهدیدات پیشرفته (APT)
استفاده از Terraform Registry برای توزیع بدافزار Go توسط عوامل تهدید کره شمالی
عاملان تهدید کره شمالی با استفاده از Terraform Registry و بسته‌های npm، بدافزارهای پیچیده‌ای را توزیع می‌کنند که از بلاک‌چین…