تهدیدات پیشرفته (APT)
کالبدشکافی عملیات WaterPlum: از فیشینگ استخدامی تا ایجاد مزارع لپ‌تاپ توسط کره شمالی
گزارش مشترک چهار کشور، فعالیت‌های گروه WaterPlum کره شمالی را در زمینه فیشینگ استخدامی و ایجاد مزارع لپ‌تاپ برای دور…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
گسترش عملیات گروه SideCopy: هدف قرار دادن مراکز دانشگاهی هند با ReverseRAT
گروه APT SideCopy با استفاده از تکنیک‌های فیشینگ پیشرفته و بدافزار ReverseRAT، اهداف خود را از سازمان‌های دولتی هند به…
تهدیدات پیشرفته (APT)
استفاده گروه APT چینی از زنجیره اکسپلویتهای Zero-Day در مرورگر Chrome و سیستمعامل Windows
یک گروه APT چینی با بهره‌برداری از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Chrome و Windows، بدافزار جدیدی به نام CLEANGULP…
تهدیدات پیشرفته (APT)
کشف و متلاشی کردن اولین «مزرعه لپ‌تاپ» کره شمالی در ژاپن توسط ائتلاف بینالمللی
ائتلاف امنیتی چهار کشور، شبکه استخدامی جعلی WaterPlum متعلق به کره شمالی را که با استفاده از «مزرعه‌های لپ‌تاپ» و…
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله برای سرقت NTDS.dit و ایجاد Golden Ticket در محیط Active Directory
تحلیل متدهای سرقت پایگاه داده NTDS.dit برای استخراج هش‌های رمز عبور و ایجاد Golden Ticket جهت تسلط کامل بر دامنه.…
تهدیدات پیشرفته (APT)
ضرورت بازنگری در مدل‌های تهدید: چرا CISOها دیگر نمیتوانند تهدیدات دولتی را نادیده بگیرند؟
این گزارش به بررسی تأثیر هوش مصنوعی بر افزایش توانمندی مهاجمان دولتی و ضرورت ادغام ریسک‌های ژئوپلیتیک در مدل‌های امنیتی…
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: آلودگی ۳۰ هزار سیستم از طریق مصاحبه‌های شغلی جعلی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی در حوزه‌های Web3 و AI، بیش از ۳۰ هزار سیستم را آلوده…
تهدیدات پیشرفته (APT)
برخورد شدید فرانسه با افشای اطلاعات طبقه‌بندی شده؛ اخراج مقام ارشد اطلاعاتی
یک مقام ارشد اطلاعاتی در فرانسه به دلیل نگهداری غیرقانونی اسناد طبقه‌بندی شده اخراج و تحت بازرسی قرار گرفت. این…
تهدیدات پیشرفته (APT)
خطرات سرقت فایل NTDS.dit: مسیر سریع برای تسلط کامل بر دامین ویندوز
سرقت فایل NTDS.dit و SYSTEM hive از Domain Controllerها امکان استخراج آفلاین تمامی هش‌های رمز عبور دامین را فراهم می‌کند.…
تهدیدات پیشرفته (APT)
استفاده از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Chrome و Windows توسط گروه APT چینی
گروه APT چینی UTA0565 با استفاده از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در کروم و ویندوز و توزیع بدافزار جدید CLEANGULP،…