تهدیدات پیشرفته (APT)
کمپین Contagious Interview: سرقت ۱۰ میلیون دلاری کریپتو و آلودگی ۳۰ هزار سیستم
گروه‌های APT کره‌شمالی با استفاده از ترفندهای استخدام جعلی در لینکدین و دیسکورد، ۳۰ هزار سیستم را آلوده کرده و…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
بدافزار و تروجان
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعالسازی EDR و آنتیویروسها در حملات جعلی LastPass
مهاجمان با استفاده از درایورهای دارای امضای مایکروسافت و تکنیک BYOVD، ابزارهای EDR و آنتی‌ویروس را در سطح Kernel غیرفعال…
تهدیدها و حوادث
‘We Have Enough AI’: Realism in a Time of Relentless Hype
{ “title”: “واقع‌گرایی در عصر هایپ هوش مصنوعی: آیا واقعاً به مدل‌های پیشرفته‌تر نیاز داریم؟”, “body”: “ در فضای فعلی…
تهدیدها و حوادث
RansomHouse picks a fight with Namibia’s defense establishment
{ “title”: “هدف قرار گرفتن وزارت دفاع نامیبیا توسط گروه باج‌افزاری RansomHouse”, “body”: “ تیم واکنش به حوادث امنیت سایبری…
بدافزار و تروجان
کالبدشکافی Warden: نسل جدید بدافزارهای سرقت اطلاعات با معماری Rust
بررسی ابزار جدید Warden که یک Infostealer مبتنی بر Rust و مدل MaaS است و از تکنیک‌های پیشرفته Morphing و…
بدافزار و تروجان
کمپین گسترده جعل برند LastPass برای توزیع بدافزار Rapuncel و غیرفعالسازی EDR
مهاجمان با استفاده از صفحات جعلی در GitHub و درایورهای سطح Kernel، ابزارهای EDR را غیرفعال کرده و بدافزار Rapuncel…
نشت دادهها
حمله سایبری به فدراسیون‌های ورزشی بلژیک و نشت گسترده داده‌های اعضا
هکری به نام Venus1337 مدعی سرقت داده‌های هزاران عضو فدراسیون‌های تنیس روی میز و ژیمناستیک بلژیک شده است. این حملات…
مهندسی اجتماعی و فیشینگ
کشف شبکه گسترده وبسایتهای کلاهبرداری مبتنی بر AI با استفاده از ابزارهای آماده (Starter Kits)
شبکه‌ای از سایت‌های کلاهبرداری با استفاده از کیت‌های آماده وب‌سایت و احراز هویت گوگل، کاربران را برای خرید اشتراک‌های جعلی…
بدافزار و تروجان
تکنیک جدید بدافزارهای npm برای دور زدن مکانیزمهای دفاعی Install Script
بدافزارهای جدید npm با انتقال کد مخرب از Install Scripts به Runtime Code و استفاده از Smart Contractهای اتریوم برای…
تهدیدات پیشرفته (APT)
جنگ داخلی در دنیای سایبری: تصاحب سایت افشای داده‌های گروه Clop توسط ShinyHunters
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری در Grav CMS، سایت افشای داده‌های گروه Clop را تصاحب کرده و مدعی…