تهدیدات پیشرفته (APT)
کمپین گسترده WaterPlum: سرقت ۱۰.۷ میلیون دلار از طریق استخدام جعلی توسعهدهندگان
گروه WaterPlum با استفاده از فرصت‌های شغلی جعلی در حوزه AI و Web3، ۳۰ هزار سیستم را آلوده و ۱۰.۷…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
نشت دادهها
هدف قرار گرفتن کلینیک Bonita Orthodontics توسط گروه باج‌افزاری Incransom
گروه باج‌افزاری Incransom داده‌های کلینیک Bonita Orthodontics را به دلیل عدم پرداخت باج منتشر کرده است. این حادثه منجر به…
باجافزار
هدف قرار گرفتن شرکت املاک Second House توسط گروه باج‌افزاری Incransom
گروه باج‌افزاری Incransom شرکت املاک Second House مستقر در اسپانیا را به عنوان قربانی جدید خود معرفی کرد. این حمله…
باجافزار
حمله باج‌افزاری گروه Emperador به یکی از دفاتر رسمی ثبت اسناد ایتالیا
گروه باج‌افزاری Emperador ادعای نفوذ به یک دفتر ثبت اسناد در ایتالیا و سرقت هزاران سند حساس مشتریان و کارکنان…
نشت دادهها
نشت گسترده داده‌های حساس در شرکت بیمه سلامت ARS Renacer
گروه Dragonforce حجم گسترده‌ای از داده‌های حساس شرکت بیمه ARS Renacer شامل پرونده‌های پزشکی، کلیدهای SSH و اطلاعات مالی را…
تهدیدات پیشرفته (APT)
کالبدشکافی حمله پیچیده FomoPeek: اکسپلویت کرنل iOS و سرقت کلیدهای خصوصی کیف پولها
کشف بدافزار FomoPeek در App Store که با استفاده از اکسپلویت‌های کرنل iOS، از Sandbox فرار کرده و کلیدهای خصوصی…
تهدیدات پیشرفته (APT)
تحلیل تهدیدات هفته: از سرقت ارز دیجیتال توسط WaterPlum تا آسیبپذیریهای بحرانی در زیرساختهای VoIP و IoT
گروه WaterPlum با آلوده کردن ۳۰ هزار دستگاه، ۱۰.۷ میلیون دلار ارز دیجیتال سرقت کرد. همزمان، انتشار اکسپلویت‌های بحرانی برای…
تهدیدات پیشرفته (APT)
نفوذ تحلیلگر گوگل به هسته مرکزی گروه هکری TeamPCP و متلاشی کردن حملات زنجیره تأمین
تحلیلگران گوگل با نفوذ یک مامور مخفی به گروه TeamPCP، توانستند حملات گسترده زنجیره تأمین این گروه را مختل کرده…
بدافزار و تروجان
دور زدن مکانیزم‌های دفاعی npm از طریق اجرای کد مخرب در زمان Runtime
بدافزاری در پکیج indexed-btree با پنهان کردن کد مخرب در متدهای Runtime، مکانیزم‌های دفاعی npm را دور زده و اطلاعات…
باجافزار
هدف جدید باجافزارها: مدل‌های هوش مصنوعی و زنجیره بازیابی ML
تحلیلی بر ظهور باج‌افزارهای تخصصی مانند ENCFORGE که مدل‌های AI و داده‌های آموزشی را هدف قرار می‌دهند و استفاده از…