تحلیل بدافزار BambooToken: استفاده از پروتکل MQTT برای کنترل از راه دور سیستمهای لینوکس
بدافزار BambooToken با بهرهگیری از پروتکل MQTT و پورت 2883، امکان دسترسی Shell و سرقت فایلها از سرورهای لینوکس را…
ویروسها، تروجانها، جاسوسافزارها و کرمهای رایانهای.
بدافزار BambooToken با بهرهگیری از پروتکل MQTT و پورت 2883، امکان دسترسی Shell و سرقت فایلها از سرورهای لینوکس را…
حمله GHAPPIER با سوءاستفاده از حساب یک توسعهدهنده، منجر به مسمومسازی بسته npm و آلودگی دهها مخزن GitHub شد. این…
محققان Cisco Talos با معرفی چارچوب CAIRN توانستند بدافزارهای خودگردانی مانند CLOSEDQUORUM را شناسایی کنند که برای تصمیمگیری از چندین…
بدافزار Vidar با بهرهگیری از یک ماشین مجازی سفارشی و تغییر مداوم ساختار کد در هر Build، سیستمهای شناسایی مبتنی…
بدافزار BambooToken با بهرهگیری از پروتکل MQTT و رمزنگاری XOR، کنترل کامل شل و سیستم فایلهای لینوکسی را در اختیار…
بدافزار Vidar با بهرهگیری از یک ماشین مجازی سفارشی و رمزنگاری ARX، مکانیزم مبهمسازی رشتههای خود را برای هر نسخه…
مهاجمان با استفاده از صفحات جعلی در GitHub و تکنیکهای SEO، بدافزار Rapuncel Infostealer را از طریق جعل برند LastPass…
یک کمپین بدافزاری جدید با استفاده از تورنت فیلمهای محبوب و بهرهگیری از بلاکچین Solana برای مدیریت سرورهای C2، سازمانها…
مهاجمان با استفاده از درایورهای دارای امضای مایکروسافت و تکنیک BYOVD، ابزارهای EDR و آنتیویروس را در سطح Kernel غیرفعال…
بررسی ابزار جدید Warden که یک Infostealer مبتنی بر Rust و مدل MaaS است و از تکنیکهای پیشرفته Morphing و…