تهدیدات پیشرفته (APT)
سوءاستفاده از Group Policy در حملات باجافزاری: تحلیل تکنیک PAYLOAD در Active Directory
تحلیل حمله باج‌افزار PAYLOAD که از طریق سوءاستفاده از Group Policy در Active Directory، بدون نیاز به رمزنگاری فایل‌ها، باعث…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
مهندسی اجتماعی و فیشینگ
موج جدید حملات فیشینگ علیه کاربران Revolut پس از نشت دادهها
مهاجمان با استفاده از ایمیل‌های هک شده دولتی و متدهای پیشرفته Smishing، کاربران Revolut را هدف قرار داده‌اند تا از…
نشت دادهها
نشت گسترده دادهها از سرویس Gyazo؛ افشای ۴۹۰ میلیون رکورد متادیتا
نشت ۴۹۰ میلیون رکورد متادیتا از سرویس Gyazo منجر به افشای اطلاعات حساس از جمله کلیدهای API و داده‌های مکانی…
تهدیدات پیشرفته (APT)
سوءاستفاده از فایل‌های Lock در Terraform برای هدف قرار دادن مهندسان DevOps و نفوذ به macOS
گروه TraderTraitor با استفاده از فایل‌های Lock در Terraform و مهندسی اجتماعی، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از قابلیتهای External Chat در Microsoft Teams برای سرقت اعتبارنامههای سازمانی
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams و استفاده از بدافزارهایی مانند SynkLoader، اقدام به سرقت رمزهای عبور…
تهدیدات پیشرفته (APT)
کشف زیرساخت مشترک کره شمالی و روسیه از طریق تحلیل گواهنامه‌های VPN Hangro
تحلیل گواهنامه‌های VPN Hangro نشان‌دهنده یک محیط مدیریتی مشترک بین کره شمالی و روسیه است که منجر به افشای آدرس‌های…
بدافزار و تروجان
استفاده از بلاکچین برای پنهانسازی سرورهای فرماندهی و کنترل (C2) در حملات بانکی جدید
مهاجمان با استفاده از قراردادهای هوشمند شبکه Polygon، زیرساخت C2 خود را برای سرقت اطلاعات بانکی و 2FA پنهان کرده‌اند.…
نشت دادهها
نشت گسترده دادهها در پلتفرم Gyazo؛ سرقت ۲۳ میلیون رکورد کاربر
حمله به سرورهای Gyazo منجر به سرقت ۲۳.۶ میلیون رکورد کاربری و متادیتای ۴۹۰ میلیون تصویر شد. این نفوذ از…
تهدیدات پیشرفته (APT)
چرا ابطال توکن‌ها برای متوقف کردن Backdoorها کافی نیست؟ تحلیل بدافزار GraphWorm
تحلیل بدافزار GraphWorm نشان می‌دهد که مهاجمان APT می‌توانند با قابلیت Rotate کردن هویت‌های OAuth، اثرات ابطال توکن‌ها را خنثی…
بدافزار و تروجان
گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealers): تحلیل آماجهای جدید و دامنه اثرات
گزارش هفتگی InfoStealers نشان‌دهنده آلودگی بیش از ۲۰ هزار دستگاه و سرقت اطلاعات از دامنه‌های کلیدی مانند گوگل و مایکروسافت…