بدافزار و تروجان
ظهور بدافزارهای خودگردان: تحلیل ابزار CAIRN در شناسایی بدافزارهای مبتنی بر هوش مصنوعی
محققان Cisco Talos با معرفی چارچوب CAIRN توانستند بدافزارهای خودگردانی مانند CLOSEDQUORUM را شناسایی کنند که برای تصمیم‌گیری از چندین…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
CLOSEDQUORUM: نخستین ایمپلنت بدافزاری با فرماندهی و کنترل (C2) مبتنی بر هوش مصنوعی خودمختار
بدافزار CLOSEDQUORUM با جایگزینی سرورهای C2 سنتی با مدل‌های LLM تجاری، تصمیم‌گیری‌های تاکتیکی حمله را به صورت خودمختار و بدون…
تهدیدات پیشرفته (APT)
کالبدشکافی عملیات WaterPlum: از فیشینگ استخدامی تا ایجاد مزارع لپ‌تاپ توسط کره شمالی
گزارش مشترک چهار کشور، فعالیت‌های گروه WaterPlum کره شمالی را در زمینه فیشینگ استخدامی و ایجاد مزارع لپ‌تاپ برای دور…
مهندسی اجتماعی و فیشینگ
هشدار گارتنر به مدیران امنیت: ضرورت بهروزرسانی Playbookهای پاسخ به حادثه در برابر Deepfakeهای چندوجهی
گزارش گارتنر نشان می‌دهد که Deepfakeهای صوتی و تصویری به طور قابل توجهی در حملات مهندسی اجتماعی افزایش یافته‌اند. مدیران…
تهدیدات پیشرفته (APT)
گسترش عملیات گروه SideCopy: هدف قرار دادن مراکز دانشگاهی هند با ReverseRAT
گروه APT SideCopy با استفاده از تکنیک‌های فیشینگ پیشرفته و بدافزار ReverseRAT، اهداف خود را از سازمان‌های دولتی هند به…
تهدیدات پیشرفته (APT)
استفاده گروه APT چینی از زنجیره اکسپلویتهای Zero-Day در مرورگر Chrome و سیستمعامل Windows
یک گروه APT چینی با بهره‌برداری از زنجیره‌ای از آسیب‌پذیری‌های Zero-Day در Chrome و Windows، بدافزار جدیدی به نام CLEANGULP…
نشت دادهها
نشت داده‌های مشتریان Master of Malt در پی سوءاستفاده از API Key یک اپلیکیشن Third-party
نشت داده‌های مشتریان Master of Malt از طریق سرقت API Key اپلیکیشن Ribon در پلتفرم BigCommerce رخ داده است. این…
بدافزار و تروجان
تکامل بدافزار Vidar: استفاده از ماشین مجازی سفارشی برای دور زدن سیستم‌های شناسایی
بدافزار Vidar با بهره‌گیری از یک ماشین مجازی سفارشی و تغییر مداوم ساختار کد در هر Build، سیستم‌های شناسایی مبتنی…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از سیستم احراز هویت گوگل برای فروش اشتراک‌های جعلی هوش مصنوعی
کلاهبرداران با استفاده از کیت‌های آماده وب و سیستم ورود واقعی گوگل، اشتراک‌های جعلی AI را به فروش می‌رسانند. این…
تهدیدات پیشرفته (APT)
کشف و متلاشی کردن اولین «مزرعه لپ‌تاپ» کره شمالی در ژاپن توسط ائتلاف بینالمللی
ائتلاف امنیتی چهار کشور، شبکه استخدامی جعلی WaterPlum متعلق به کره شمالی را که با استفاده از «مزرعه‌های لپ‌تاپ» و…