بدافزار و تروجان

مهاجمان با استفاده از فیشینگ فاکتورهای جعلی FedEx، بک‌دور پیشرفته Sirius را برای سرقت اطلاعات و کنترل سیستم‌های ویندوزی توزیع…

۵ آبان ۳ دقیقه مطالعه

حمله‌ای جدید با نام TRUST#GRAFT از نشست‌های فعال مدیران وردپرس برای نصب مخفیانه بک‌دورهای PHP استفاده می‌کند. این روش با…

۵ آبان ۲ دقیقه مطالعه

بدافزار جدید DarkCore RAT با استفاده از تکنیک‌های سرقت کوکی (Session Hijacking)، نشست‌های فعال حساب‌های کاربری مانند Gmail و WhatsApp…

۵ آبان ۲ دقیقه مطالعه

حمله زنجیره تأمین LiteLLM با استفاده از یک کلید اصلی نشت شده در GitHub آغاز شد و منجر به انتشار…

۵ آبان ۲ دقیقه مطالعه

یک کمپین گسترده Skimmer با هدف قرار دادن ۹۵۳ فروشگاه Magento، از تکنیک‌های پیشرفته فیلترینگ بات و تزریق کد در…

۵ آبان ۲ دقیقه مطالعه

بدافزار جدید Aokigahara با هدف سرقت توکن‌های ورود، کلیدهای SSH و اعتبارنامه‌های ابری، ابزارهای برنامه‌نویسی مبتنی بر هوش مصنوعی را…

۴ آبان ۲ دقیقه مطالعه

ابزار متن‌باز LiteLLM هدف یک حمله زنجیره تأمین قرار گرفت که در آن به دلیل عدم ابطال یک کلید لو…

۴ آبان ۲ دقیقه مطالعه

کیت بدافزار جاسوسی uCreator با استفاده از نسخه‌های دستکاری‌شده و تکنیک‌های هوک‌کننده (Hooking)، قادر به سرقت رمزهای عبور 2FA تلگرام…

۴ آبان ۳ دقیقه مطالعه

تحلیل کمپین‌های بدافزاری Overlord و Lampion که با جعل اجزای Windows Error Reporting و استفاده از تکنیک DLL Side-loading، تلاش…

۴ آبان ۳ دقیقه مطالعه

بدافزار جدید ArmorSteal از طریق سایت‌های جعلی Chocolatey و اسکریپت‌های فعال‌ساز مایکروسافت توزیع می‌شود. این بدافزار با قابلیت‌های نظارت و…

۲ آبان ۲ دقیقه مطالعه

مهم‌ترین اخبار امنیت سایبری، هر هفته در ایمیل شما