تهدیدات پیشرفته (APT)
جنگ قدرت در دنیای تاریک؛ توقف فعالیت سایت Clop توسط گروه ShinyHunters
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری، سایت افشای داده‌های گروه Clop را تصاحب کرده و خواستار پرداخت مبالغ هنگفت…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان زبان Rust در حملات مهندسی اجتماعی پیشرفته
مهاجمان با استفاده از فرصت‌های شغلی جعلی و تماس‌های ویدئویی، توسعه‌دهندگان زبان Rust را برای سرقت دسترسی‌ها و نفوذ به…
تهدیدات پیشرفته (APT)
کمپین گسترده WaterPlum: سرقت ۱۰.۷ میلیون دلار کریپتو از طریق مصاحبه‌های شغلی جعلی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و هوش مصنوعی، ۳۰ هزار سیستم را آلوده و ۱۰.۷ میلیون دلار…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان Rust در قالب مصاحبه‌های شغلی جعلی
مهاجمان با استفاده از مصاحبه‌های شغلی جعلی و پروفایل‌های متقاعدکننده در LinkedIn، توسعه‌دهندگان Rust را برای نصب RAT و سرقت…
تهدیدات پیشرفته (APT)
جنگ گروههای باج‌افزاری؛ حمله ShinyHunters به زیرساخت Clop و تصاحب سایت دارک‌وب
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری در Grav CMS، سایت دارک‌وب گروه باج‌افزاری Clop را هک کرده و کلیدهای…
تهدیدات پیشرفته (APT)
سوءاستفاده از Group Policy در حملات باج‌افزاری: تحلیل تکنیک PAYLOAD در Active Directory
تحلیل حمله باج‌افزار PAYLOAD که از طریق سوءاستفاده از Group Policy در Active Directory، بدون نیاز به رمزنگاری فایل‌ها، باعث…
تهدیدات پیشرفته (APT)
سوءاستفاده از فایل‌های Lock در Terraform برای هدف قرار دادن مهندسان DevOps و نفوذ به macOS
گروه TraderTraitor با استفاده از فایل‌های Lock در Terraform و مهندسی اجتماعی، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS…
تهدیدات پیشرفته (APT)
کشف زیرساخت مشترک کره شمالی و روسیه از طریق تحلیل گواهنامه‌های VPN Hangro
تحلیل گواهنامه‌های VPN Hangro نشان‌دهنده یک محیط مدیریتی مشترک بین کره شمالی و روسیه است که منجر به افشای آدرس‌های…
تهدیدات پیشرفته (APT)
چرا ابطال توکن‌ها برای متوقف کردن Backdoorها کافی نیست؟ تحلیل بدافزار GraphWorm
تحلیل بدافزار GraphWorm نشان می‌دهد که مهاجمان APT می‌توانند با قابلیت Rotate کردن هویت‌های OAuth، اثرات ابطال توکن‌ها را خنثی…
تهدیدات پیشرفته (APT)
تحلیل کمپین PolinRider: استفاده از تراکنش‌های اتریوم برای مدیریت C2 در حملات زنجیره تأمین
کمپین PolinRider با آلوده کردن بسته‌های PHP، از تراکنش‌های اتریوم برای به‌روزرسانی داینامیک آدرس C2 استفاده می‌کند تا اطلاعات حساس…