تهدیدات پیشرفته (APT)
حکم زندان برای یکی از اعضای گروه Scattered Spider در تگزاس
یکی از اعضای گروه Scattered Spider به دلیل کلاهبرداری بانکی و سرقت هویت به ۴۵ ماه زندان محکوم و میلیون‌ها…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
تأسیس مرکز ملی دفاع اطلاعاتی بریتانیا برای مقابله با عملیات Influence Operations روسیه
دولت بریتانیا برای مقابله با عملیات گسترده اطلاعاتی روسیه و شبکه‌هایی مانند Matryoshka، مرکز ملی دفاع اطلاعاتی را تأسیس می‌کند.…
تهدیدات پیشرفته (APT)
شبکه گسترده ۸۰ هزار سرور رله برای دور زدن محدودیت‌های جغرافیایی مدل‌های AI در چین
شبکه‌ای متشکل از ۸۰ هزار سرور رله برای دور زدن محدودیت‌های جغرافیایی مدل‌های AI در چین شناسایی شده است که…
تهدیدات پیشرفته (APT)
تحلیل کمپین جاسوسی سایبری با استفاده از تروجان CHOSEN BRICK
یک کمپین جاسوسی سایبری با استفاده از تروجان CHOSEN BRICK، اتباع ایرانی خارج از کشور را هدف قرار داده است…
تهدیدات پیشرفته (APT)
استفاده از مدل‌های زبانی بزرگ (LLM) در زیرساختهای فرمان و کنترل (C2) بدافزارهای ویندوز
برای اولین بار یک بدافزار ویندوزی شناسایی شده است که از مدل‌های زبانی بزرگ (LLM) برای مدیریت ارتباطات C2 استفاده…
تهدیدات پیشرفته (APT)
استفاده از Terraform Providers و ماژول‌های Go برای توزیع بدافزار Graphalgo
کمپین Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، یک RAT هدفمند را توزیع می‌کند که…
تهدیدات پیشرفته (APT)
تحلیل جامع گروه Lapsus$؛ از مهندسی اجتماعی تا ظهور Scattered Lapsus$ Hunters
گروه Lapsus$ با تکیه بر مهندسی اجتماعی و دور زدن MFA، سازمان‌های بزرگی را هدف قرار داد و سپس در…
تهدیدات پیشرفته (APT)
کشف کرم جدید supplychain.local در زنجیره تأمین بستههای Go
کرم جدیدی به نام supplychain.local شناسایی شده است که با هدف تکثیر خودکار در زنجیره تأمین از طریق GitHub Actions…
تهدیدات پیشرفته (APT)
تزریق بدافزار به ابزارهای توسعه؛ تبدیل Terraform Providers به مسیرهای حمله
عامل تهدید Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، بدافزارهای دسترسی از راه دور را…
تهدیدات پیشرفته (APT)
TrustSink: سرقت گذرنامهها از طریق تامین‌کنندگان جعلی MFA در محیط Microsoft Entra
تکنیک TrustSink با سوءاستفاده از تامین‌کنندگان MFA خارجی در Microsoft Entra، امکان سرقت رمزهای عبور را برای مهاجمانی که دسترسی…