تهدیدات پیشرفته (APT)
استفاده از تبلیغات هدفمند برای توزیع بدافزارهای جاسوسی Zero-Click
پژوهشگران کشف کردند که یک شرکت واسط تبلیغاتی از اکسپلویت‌های Zero-Click برای نصب جاسوس‌افزارهای شرکت Candiru روی دستگاه‌های هدف استفاده…
تهدیدات پیشرفته (APT)
تهدیدهای پیشرفته‌ی پایدار (APT) و بازیگران دولت‌محور.
تهدیدات پیشرفته (APT)
تحلیل عملیات جاسوسی منطقهای عامل تهدید TAG-193 علیه نهادهای دولتی
عامل تهدید TAG-193 با استفاده از فیشینگ هدفمند و اکسپلویت CVE-2025-8088، نهادهای دولتی آسیای مرکزی را برای جاسوسی در حوزه‌های…
تهدیدات پیشرفته (APT)
تلاشی گسترده علیه شبکه «کارکنان IT» کره شمالی: توقف فارمهای لپ‌تاپ و متهم کردن ۱۴ نفر
وزارت دادگستری آمریکا با توقف بیش از ۴۰ فارم لپ‌تاپ، شبکه گسترده‌ای از کارکنان IT کره شمالی را که با…
تهدیدات پیشرفته (APT)
تحلیل فعالیتهای عامل تهدید UAT-6275: هدف قرار دادن سازمان‌های دولتی در کشورهای CIS
گروه UAT-6275 با تمرکز بر کشورهای آسیای مرکزی و CIS، از طریق اکسپلویت‌های WinRAR و اسکریپت‌های PowerShell به دنبال نفوذ…
تهدیدات پیشرفته (APT)
متلاشی شدن شبکههای «مزرعه لپ‌تاپ» برای نفوذ کارکنان کره شمالی به شرکتهای فناوری آمریکا
اف‌بی‌آی و وزارت دادگستری آمریکا شبکه‌ای از «مزرعه‌های لپ‌تاپ» را متلاشی کردند که توسط کارکنان IT کره شمالی برای دور…
تهدیدات پیشرفته (APT)
تحلیل حملات Kimsuky: تلاش کره شمالی برای رصد تلفات نظامی در اوکراین
عامل تهدید Kimsuky وابسته به کره شمالی با استفاده از تکنیک Reply-Baiting و فایل‌های LNK استتار شده، سازمان‌های اوکراینی را…
تهدیدات پیشرفته (APT)
اف‌بی‌آی شبکهی «مزارع لپ‌تاپ» کره شمالی برای نفوذ به شرکتهای آمریکایی را متلاشی کرد
اف‌بی‌آی در عملیاتی موسوم به Lonestar Roundup، شبکه‌ای از «مزارع لپ‌تاپ» را که توسط عوامل کره شمالی برای نفوذ به…
تهدیدات پیشرفته (APT)
گسترش فعالیتهای کارکنان IT کره شمالی از طریق تسهیل‌گران و استراتژیهای جدید استخدام
گزارش IC3 نشان می‌دهد کارکنان IT کره شمالی با کمک تسهیل‌گران و جعل هویت، در حال گسترش نفوذ خود در…
تهدیدات پیشرفته (APT)
جاسوسی سایبری کره شمالی علیه متخصصان اوکراینی برای رصد جنگ روسیه و اوکراین
گروه Kimsuky با استفاده از تکنیک‌های مهندسی اجتماعی و عملیات Operation GitPower، متخصصان اوکراینی را هدف قرار داده است تا…
تهدیدات پیشرفته (APT)
عملیات GitPower توسط گروه Kimsuky: بهرهبرداری از GitHub و GitLab برای جاسوسی سایبری
گروه Kimsuky در عملیاتی به نام GitPower از GitHub و GitLab برای توزیع بدافزار و سرقت داده‌ها از طریق مهندسی…