بدافزار و تروجان
کمپین گسترده جعل برند LastPass برای توزیع بدافزار Rapuncel و غیرفعالسازی EDR
مهاجمان با استفاده از صفحات جعلی در GitHub و درایورهای سطح Kernel، ابزارهای EDR را غیرفعال کرده و بدافزار Rapuncel…
بدافزار و تروجان
ویروس‌ها، تروجان‌ها، جاسوس‌افزارها و کرم‌های رایانه‌ای.
بدافزار و تروجان
تکنیک جدید بدافزارهای npm برای دور زدن مکانیزم‌های دفاعی Install Script
بدافزارهای جدید npm با انتقال کد مخرب از Install Scripts به Runtime Code و استفاده از Smart Contractهای اتریوم برای…
بدافزار و تروجان
تکامل متدهای مبهم‌سازی در بدافزار Vidar: استفاده از ماشین مجازی و رمزهای جریانی سفارشی
بدافزار سرقت اطلاعات Vidar با معرفی یک ماشین مجازی (VM) و رمزهای جریانی ARX سفارشی، متدهای مبهم‌سازی خود را برای…
بدافزار و تروجان
ظهور فریم‌ورک Exvicy؛ مدل جدید MaaS برای توزیع بدافزار از طریق سایت‌های وردپرس
فریم‌ورک جدید Exvicy با استفاده از تکنیک ClickFix و سوءاستفاده از سایت‌های وردپرس، کاربران را به اجرای دستورات PowerShell مخرب…
بدافزار و تروجان
کشف ChainScript: تروجان Node.js با مکانیزم پنهانسازی سرور C2 در بلاک‌چین
تروجان جدید ChainScript با استفاده از قراردادهای هوشمند در بلاک‌چین Polygon، آدرس سرور C2 خود را به صورت پویا تغییر…
بدافزار و تروجان
تحلیل عملیات TASK#STOMP: بدافزار PowerShell برای سرقت دادهها و جاسوسی
کمپین TASK#STOMP با استفاده از اسکریپت‌های VBS و PowerShell، داده‌های حساس و مدارک تجاری را سرقت کرده و با بهره‌گیری…
بدافزار و تروجان
کشف بسته مخرب npm با ۲ میلیون دانلود؛ پنهانسازی بدافزار در کد زمان اجرا (Runtime)
یک بسته مخرب npm با نام indexed-btree از طریق جعل هویت یک کتابخانه معتبر، بدافزار خود را در کد زمان…
بدافزار و تروجان
کشف بدافزار TASK#STOMP؛ جاسوسی هدفمند از اسناد سازمانی و رمزهای Wi-Fi
بدافزار TASK#STOMP با هدف جاسوسی از اسناد سازمانی و سرقت اطلاعات حساس، از طریق اسکریپت‌های VBS و تسک‌های زمان‌بندی شده…
بدافزار و تروجان
سوءاستفاده از Trusted Publishing در npm؛ تحلیل کمپین GHAPPIER و حملات زنجیره تأمین
مهاجمان با سرقت کلیدهای دسترسی توسعه‌دهندگان، از قابلیت Trusted Publishing در npm برای توزیع لودر GHAPPIER استفاده کردند. این حمله…
بدافزار و تروجان
حمله پیچیده زنجیره تأمین npm: توزیع بدافزار از طریق Runtime با میلیونها دانلود
کشف ۱۰ بسته مخرب در npm که با دور زدن مکانیزم‌های نصب و استفاده از قراردادهای هوشمند اتریوم برای C2،…