تهدیدات پیشرفته (APT)
چالشهای استراتژیک در اجلاس ترامپ و شی: از رقابت AI تا تنشهای تجاری
تحلیلی از محورهای کلیدی دیدار ترامپ و شی با تمرکز بر رقابت تسلیحاتی در حوزه AI و تلاش چین برای…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: سرقت ۱۰ میلیون دلاری کریپتو و آلودگی ۳۰ هزار سیستم
گروه‌های APT کره‌شمالی با استفاده از ترفندهای استخدام جعلی در لینکدین و دیسکورد، ۳۰ هزار سیستم را آلوده کرده و…
تهدیدات پیشرفته (APT)
جنگ داخلی در دنیای سایبری: تصاحب سایت افشای داده‌های گروه Clop توسط ShinyHunters
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری در Grav CMS، سایت افشای داده‌های گروه Clop را تصاحب کرده و مدعی…
تهدیدات پیشرفته (APT)
تحلیل عملیات NightEagle: از نفوذ در VPN تا تسخیر Active Directory
گروه APT-Q-95 با استفاده از اعتبارنامه‌های VPN سرقتی و بهره‌برداری از آسیب‌پذیری BlueKeep، مسیر نفوذ خود را تا تسخیر کامل…
تهدیدات پیشرفته (APT)
تحلیل حمله باج‌افزاری PAYLOAD: اختلال در دامنه ویندوز از طریق سوءاستفاده از GPO بدون رمزگذاری
باج‌افزار PAYLOAD با استفاده از GPOهای مخرب در Active Directory، بدون رمزگذاری فایل‌ها، دسترسی ادمین را مسدود و شبکه را…
تهدیدات پیشرفته (APT)
سرقت ۱۰.۷ میلیون دلاری کریپتوکارنسی توسط گروه WaterPlum از متخصصان IT
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و بسته‌های مخرب NPM، بیش از ۱۰ میلیون دلار از متخصصان IT…
تهدیدات پیشرفته (APT)
درگیری گروه‌های سایبری؛ ادعای ShinyHunters مبنی بر هک گروه باج‌افزاری Clop
گروه ShinyHunters مدعی هک زیرساخت‌های گروه باج‌افزاری Clop و سرقت کلیدهای خصوصی و لاگ‌های شناسایی اعضای آن شده است. این…
تهدیدات پیشرفته (APT)
استفاده از آزمونهای استخدامی Terraform برای هدف قرار دادن توسعه‌دهندگان macOS توسط گروه TraderTraitor
گروه TraderTraitor با استفاده از تکالیف استخدامی جعلی Terraform در گیت‌هاب، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS نصب…
تهدیدات پیشرفته (APT)
افشای زیرساخت‌های VPN کره شمالی در روسیه و چین طی یک خطای گواهینامه TLS
یک خطای پیکربندی در گواهینامه‌های TLS پلتفرم VPN دولتی کره شمالی (Hangro)، منجر به افشای آدرس‌های داخلی و سرورهای عملیاتی…
تهدیدات پیشرفته (APT)
کلاهبرداری در مصاحبه‌های شغلی؛ استراتژی دوگانه کره شمالی برای نفوذ به زنجیره تأمین نرمافزار
گروه کره شمالی Contagious Interview با استفاده از مصاحبه‌های شغلی جعلی، توسعه‌دهندگان Rust و متخصصان IT را هدف قرار داده…