تهدیدات پیشرفته (APT)
تحلیل جامع گروه Lapsus$؛ از مهندسی اجتماعی تا ظهور Scattered Lapsus$ Hunters
گروه Lapsus$ با تکیه بر مهندسی اجتماعی و دور زدن MFA، سازمان‌های بزرگی را هدف قرار داد و سپس در…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
نشت دادههای مشتریان Master of Malt در پی نفوذ به اپلیکیشن BigCommerce
نفوذ به یک اپلیکیشن Third-party در پلتفرم BigCommerce منجر به سرقت اطلاعات شخصی مشتریان فروشگاه Master of Malt شد. این…
تهدیدات پیشرفته (APT)
کشف کرم جدید supplychain.local در زنجیره تأمین بستههای Go
کرم جدیدی به نام supplychain.local شناسایی شده است که با هدف تکثیر خودکار در زنجیره تأمین از طریق GitHub Actions…
بدافزار و تروجان
استفاده از عامل‌های هوش مصنوعی خودمختار برای سرقت ۶۰۰ هزار کارت اعتباری از خردهفروشان آنلاین
یک عامل تهدید با استفاده از عامل‌های هوش مصنوعی خودمختار و هزینه‌ای بسیار پایین، موفق به سرقت ۶۰۰ هزار کارت…
تهدیدها و حوادث
تکامل تهدیدات مبتنی بر هوش مصنوعی: گذار به عملیات نفوذ خودکار
مهاجمان با بهره‌گیری از هوش مصنوعی، از متدهای نفوذ خودکار برای سوءاستفاده از هویت‌های مورد اعتماد و زنجیره تأمین استفاده…
مهندسی اجتماعی و فیشینگ
کشف عملیات چندمرحلهای کلاهبرداری هزینه مخابراتی در لهستان
مرکز CERT Polska یک شبکه کلاهبرداری گسترده را شناسایی کرد که با استفاده از تبلیغات Meta و اپلیکیشن‌های مخرب در…
نشت دادهها
نشت دادههای ۸.۷ میلیون کاربر در گروه فرودگاه‌های منچستر توسط گروه FulcrumSec
گروه FulcrumSec با سوءاستفاده از API Credentials افشا شده در کدهای جاوااسکریپت، اطلاعات ۸.۷ میلیون کاربر گروه فرودگاه‌های منچستر را…
بدافزار و تروجان
کشف بدافزار StreamRat: تبدیل گوشی‌های اندرویدی به ابزارهای کنترل از راه دور از طریق اپلیکیشن‌های استریم جعلی
بدافزار StreamRat از طریق اپلیکیشن‌های استریم جعلی، کنترل کامل گوشی‌های اندرویدی را در اختیار مهاجم قرار داده و با سوءاستفاده…
تهدیدات پیشرفته (APT)
تزریق بدافزار به ابزارهای توسعه؛ تبدیل Terraform Providers به مسیرهای حمله
عامل تهدید Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، بدافزارهای دسترسی از راه دور را…
بدافزار و تروجان
کشف RemControl: تروجان بانکی اندروید با زیرساخت توسعهیافته توسط هوش مصنوعی
تروجان بانکی RemControl با استفاده از قابلیت‌های Accessibility اندروید و لایه‌های فیشینگ، اطلاعات بانکی کاربران در اروپا و خاورمیانه را…