مهندسی اجتماعی و فیشینگ
کالبدشکافی EvilTokens: موج جدید حملات Phishing مبتنی بر Device Code
پلتفرم EvilTokens با سوءاستفاده از جریان Device Code و بهره‌گیری از هوش مصنوعی، توانسته است MFA را دور زده و…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
حملات خودکار AI: سرقت ۶۰۰ هزار کارت اعتباری با هزینه ۲۵ دلار برای هر هدف
استفاده از عوامل خودکار AI باعث کاهش شدید هزینه حملات پیچیده شده و منجر به سرقت ۶۰۰ هزار کارت اعتباری…
نشت دادهها
اتهام نفوذ به ۲۶ شرکت توسط مدیر امنیت سایبری در رژیم صیهونیستی
یک مدیر ارشد امنیت اطلاعات در رژیم صیهونیستی متهم به نفوذ به ۲۶ شرکت، سرقت رمزهای عبور و دسترسی غیرمجاز…
بدافزار و تروجان
کشف بدافزار MovieReaper؛ استفاده از مخازن تورنت برای هدف قرار دادن سازمان‌ها در سطح جهانی
بدافزار جدید MovieReaper با نفوذ به مخازن تورنت و استفاده از بلاکچین Solana برای مخفی‌سازی سرورهای C2، سازمان‌ها و کاربران…
تهدیدات پیشرفته (APT)
تحلیل متدهای سرکوب دیجیتال فراملی توسط چین و استفاده از پیمانکاران خصوصی
گزارش جدید Citizen Lab نشان‌دهنده استفاده دولت چین از پیمانکاران خصوصی برای اجرای عملیات سرکوب دیجیتال فراملی علیه شهروندان و…
جنگ سایبری
رویکرد تهاجمی ایالات متحده در جنگهای فضایی: ضرورت بازدارندگی در مدار
ایالات متحده با استقرار تسلیحات در مدار زمین، استراتژی خود را از دفاع منفعل به بازدارندگی تهاجمی تغییر داده است…
مهندسی اجتماعی و فیشینگ
تخریب سرویس فیشینگ EvilTokens: همکاری مایکروسافت و پلیس بریتانیا برای مقابله با حملات مبتنی بر AI
مایکروسافت و پلیس بریتانیا با توقف سرویس EvilTokens، یک پلتفرم فیشینگ مبتنی بر AI را که قادر به دور زدن…
تهدیدات پیشرفته (APT)
حمله گسترده گروه WaterPlum کره شمالی: سرقت ۱۰.۷ میلیون دلار و آلودگی ۳۰ هزار دستگاه
گروه WaterPlum کره شمالی با استفاده از مهندسی اجتماعی و بسته‌های مخرب NPM، ۳۰ هزار دستگاه را آلوده و ۱۰.۷…
مهندسی اجتماعی و فیشینگ
توقف فعالیت پلتفرم EvilTokens؛ ضربه به شبکه گسترده PhaaS برای سرقت حسابهای مایکروسافت
پلتفرم PhaaS موسوم به EvilTokens که با سوءاستفاده از Device Code Authentication و هوش مصنوعی، ۱۲ هزار حساب مایکروسافت را…
بدافزار و تروجان
تحلیل بدافزار پیشرفته در افزونههای Must-Use وردپرس: استفاده از تکنیک Etherhiding
تحلیل یک بدافزار پیشرفته در وردپرس که با استفاده از قراردادهای هوشمند اتریوم (Etherhiding) برای مدیریت C2 و مکانیسم‌های خود-ترمیم‌شونده،…