جنگ سایبری
هدف قرار دادن مراکز درمانی در غزه؛ تخلیه دومین کلینیک تحت حمایت MAP در یک هفته
در پی تیراندازی نیروهای رژیم صیهونیستی، دومین کلینیک تحت حمایت سازمان MAP در غزه طی یک هفته تخلیه شد. این…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
نشت اطلاعات بیش از ۳ میلیون کاربر برگر کینگ روسیه در پی حمله به پلتفرم Mindbox
نشت داده‌های ۳.۲ میلیون کاربر برگر کینگ روسیه در اثر حمله به پلتفرم Mindbox منجر به افشای ایمیل‌ها و اطلاعات…
باجافزار
تنش میان گروههای سایبری: تصاحب سایت Cl0p توسط ShinyHunters
گروه ShinyHunters با تصاحب سایت افشای داده‌های Cl0p، از این گروه باج‌افزاری مبلغی هشت‌رقمی مطالبه کرده و تهدید به افشای…
نشت دادهها
نشت داده‌های حساس در دانشگاه مونیخ؛ اطلاعات مالی و بیمه‌ای دانشجویان در معرض خطر
دانشگاه LMU مونیخ در پی یک حمله سایبری، با نشت احتمالی اطلاعات مالی، بانکی و بیمه‌ای هزاران دانشجو مواجه شده…
بدافزار و تروجان
تکامل متدهای مبهم‌سازی در بدافزار Vidar: استفاده از ماشین مجازی و رمزهای جریانی سفارشی
بدافزار سرقت اطلاعات Vidar با معرفی یک ماشین مجازی (VM) و رمزهای جریانی ARX سفارشی، متدهای مبهم‌سازی خود را برای…
بدافزار و تروجان
ظهور فریم‌ورک Exvicy؛ مدل جدید MaaS برای توزیع بدافزار از طریق سایت‌های وردپرس
فریم‌ورک جدید Exvicy با استفاده از تکنیک ClickFix و سوءاستفاده از سایت‌های وردپرس، کاربران را به اجرای دستورات PowerShell مخرب…
بدافزار و تروجان
کشف ChainScript: تروجان Node.js با مکانیزم پنهانسازی سرور C2 در بلاک‌چین
تروجان جدید ChainScript با استفاده از قراردادهای هوشمند در بلاک‌چین Polygon، آدرس سرور C2 خود را به صورت پویا تغییر…
بدافزار و تروجان
تحلیل عملیات TASK#STOMP: بدافزار PowerShell برای سرقت دادهها و جاسوسی
کمپین TASK#STOMP با استفاده از اسکریپت‌های VBS و PowerShell، داده‌های حساس و مدارک تجاری را سرقت کرده و با بهره‌گیری…
تهدیدات پیشرفته (APT)
تحلیل عملیات NightEagle: از نفوذ در VPN تا تسخیر Active Directory
گروه APT-Q-95 با استفاده از اعتبارنامه‌های VPN سرقتی و بهره‌برداری از آسیب‌پذیری BlueKeep، مسیر نفوذ خود را تا تسخیر کامل…
بدافزار و تروجان
کشف بسته مخرب npm با ۲ میلیون دانلود؛ پنهانسازی بدافزار در کد زمان اجرا (Runtime)
یک بسته مخرب npm با نام indexed-btree از طریق جعل هویت یک کتابخانه معتبر، بدافزار خود را در کد زمان…