بدافزار و تروجان
سوءاستفاده از Trusted Publishing در npm؛ تحلیل کمپین GHAPPIER و حملات زنجیره تأمین
مهاجمان با سرقت کلیدهای دسترسی توسعه‌دهندگان، از قابلیت Trusted Publishing در npm برای توزیع لودر GHAPPIER استفاده کردند. این حمله…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
بدافزار و تروجان
حمله پیچیده زنجیره تأمین npm: توزیع بدافزار از طریق Runtime با میلیونها دانلود
کشف ۱۰ بسته مخرب در npm که با دور زدن مکانیزم‌های نصب و استفاده از قراردادهای هوشمند اتریوم برای C2،…
تهدیدات پیشرفته (APT)
استفاده از آزمونهای استخدامی Terraform برای هدف قرار دادن توسعه‌دهندگان macOS توسط گروه TraderTraitor
گروه TraderTraitor با استفاده از تکالیف استخدامی جعلی Terraform در گیت‌هاب، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS نصب…
تهدیدات پیشرفته (APT)
افشای زیرساختهای VPN کره شمالی در روسیه و چین طی یک خطای گواهینامه TLS
یک خطای پیکربندی در گواهینامه‌های TLS پلتفرم VPN دولتی کره شمالی (Hangro)، منجر به افشای آدرس‌های داخلی و سرورهای عملیاتی…
تهدیدات پیشرفته (APT)
کلاهبرداری در مصاحبه‌های شغلی؛ استراتژی دوگانه کره شمالی برای نفوذ به زنجیره تأمین نرمافزار
گروه کره شمالی Contagious Interview با استفاده از مصاحبه‌های شغلی جعلی، توسعه‌دهندگان Rust و متخصصان IT را هدف قرار داده…
تهدیدات پیشرفته (APT)
تحلیل زنجیره حمله به Domain Controller در محیط ویندوز: از LDAP Injection تا ESC3
این گزارش زنجیره‌ای از حملات شامل LDAP Injection، جعل کوکی با Machine Key و سوءاستفاده از ADCS (ESC3) را برای…
تهدیدات پیشرفته (APT)
جنگ قدرت در دنیای تاریک؛ توقف فعالیت سایت Clop توسط گروه ShinyHunters
گروه ShinyHunters با بهره‌برداری از یک آسیب‌پذیری، سایت افشای داده‌های گروه Clop را تصاحب کرده و خواستار پرداخت مبالغ هنگفت…
بدافزار و تروجان
تروجان RatHat؛ بهره‌برداری از هوش مصنوعی مولد برای کنترل هوشمند دستگاههای اندرویدی
تروجان جدید RatHat با بهره‌گیری از هوش مصنوعی مولد، قادر است به صورت خودکار در رابط کاربری اندروید پیمایش کرده…
باجافزار
هدف قرار گرفتن هلدینگ Grupolider توسط گروه باج‌افزاری Thegentlemen
گروه باج‌افزاری Thegentlemen هلدینگ کشاورزی و لجستیکی Grupolider در آنگولا را هدف قرار داده است. این حمله می‌تواند زنجیره تأمین…
باجافزار
هدف قرار گرفتن شرکت Prestige Management توسط گروه باج‌افزاری Akira
گروه باج‌افزاری Akira مدعی سرقت 20 گیگابایت داده حساس از شرکت مدیریت املاک Prestige Management شده است. این داده‌ها شامل…