باجافزار
گروه باج‌افزاری Everest سازمان استاندارد CENELEC را هدف قرار داد
گروه باج‌افزاری Everest سازمان استانداردسازی الکتروتکنیکی اروپا (CENELEC) را هدف قرار داده و آن را در لیست قربانیان خود قرار…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
باجافزار
گروه باج‌افزاری Everest شرکت ژاپنی UNIRITA را هدف قرار داد
گروه باج‌افزاری Everest شرکت ژاپنی UNIRITA، ارائه‌دهنده راهکارهای مدیریت زیرساخت و نرم‌افزار Senju Family را هدف قرار داده است. این…
نشت دادهها
نشت دادههای شرکت Beatus Cartons توسط گروه WallStreet
گروه باج‌افزاری WallStreet ادعای حمله به شرکت تولیدکننده بسته‌بندی Beatus Cartons در بریتانیا را مطرح کرد. این شرکت در صنایع…
باجافزار
گروه باج‌افزاری Wallstreet شرکت AR Valve Resources را در لیست قربانیان خود قرار داد
گروه باج‌افزاری Wallstreet ادعای حمله به شرکت بریتانیایی AR Valve Resources، توزیع‌کننده تجهیزات صنعتی را مطرح کرد. این حادثه نشان‌دهنده…
بدافزار و تروجان
تکامل بدافزار PamStealer برای macOS: رمزگشایی پویا از Payload و مکانیزمهای پایداری چندلایه
نسخه جدید بدافزار PamStealer با استفاده از تبادل کلید پویا با سرور C2، تحلیل استاتیک Payload را غیرممکن کرده و…
تهدیدات پیشرفته (APT)
بازگشت بدافزار Mini Shai-Hulud از طریق فعال‌سازی مجدد GitHub Actions
فعال‌سازی مجدد برخی GitHub Actions آلوده باعث اجرای دوباره بدافزار Mini Shai-Hulud و سرقت اطلاعات از خط لوله‌های CI/CD شد.…
بدافزار و تروجان
تحلیل بدافزار Sauron Loader: استفاده از تکنیک DLL Side-Loading برای دور زدن سیستم‌های دفاعی
بدافزار Sauron Loader با بهره‌گیری از تکنیک DLL Side-Loading و رمزگشایی در حافظه، سعی در دور زدن سیستم‌های شناسایی دارد.…
مهندسی اجتماعی و فیشینگ
اقدامات لینکدین برای مقابله با پروفایل‌های جعلی و سوابق شغلی ساختگی
لینکدین برای مقابله با پروفایل‌های جعلی ساخته شده توسط هوش مصنوعی، قابلیت‌های جدیدی برای تایید سوابق شغلی و هویت کاربران…
بدافزار و تروجان
بدافزار Kothamine با بهرهبرداری از ابزار tailcat ارتباطات C2 خود را پنهان میکند
بدافزار Kothamine با استفاده از ابزار tailcat ارتباطات C2 خود را از طریق تونل‌های رمزنگاری شده پنهان کرده و از…
بدافزار و تروجان
کمپین ClickFix: سوءاستفاده از وب‌سایت‌های معتبر برای توزیع بدافزار Psychedelic Stealer
مهاجمان با استفاده از صفحات جعلی Cloudflare CAPTCHA در وب‌سایت‌های هک شده، بدافزار Psychedelic Stealer را برای سرقت پسوردهای مرورگر…