تهدیدات پیشرفته (APT)
کمپین WaterPlum: شکار متخصصان IT از طریق مصاحبه‌های شغلی جعلی کره شمالی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و تکالیف کدنویسی آلوده، 30 هزار دستگاه را هدف قرار داده و…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
رصد فعالیتهای گروه Salt Typhoon و بدافزار جدید SparroWocky در آمریکای لاتین
گروه APT چینی Salt Typhoon با استفاده از بدافزار جدید SparroWocky، سازمان‌های دولتی در آمریکای لاتین را هدف قرار داده…
نشت دادهها
نشت داده‌های پروژه Raon؛ افشای اطلاعات حساس توسط عامل داخلی طی ۴ سال
نشت گسترده داده‌های پروژه شتاب‌دهنده Raon توسط یک عامل داخلی شناسایی شد که طی ۴ سال بدون ردیابی باقی مانده…
بدافزار و تروجان
تحلیل زنجیرهای از لودرهای بدافزار: از Python Bytecode تا .NET DLL
تحلیل یک بدافزار چندمرحله‌ای که از ترکیب Python، Donut و laZzzy برای مخفی‌سازی یک DLL نهایی در محیط .NET استفاده…
نشت دادهها
نشت داده‌های حساس در شرکت مدیریت املاک لندن طی حمله به Metabase Cloud
نفوذ به سرویس ابری Metabase منجر به سرقت اطلاعات بانکی و کدهای دسترسی فیزیکی املاک در شرکت City Relay شد.…
باجافزار
تحلیل حملات باج‌افزاری در ژاپن (نیمه اول ۲۰۲۶): ظهور گروه The Gentlemen و بهرهگیری Qilin از هوش مصنوعی
تحلیل حملات باج‌افزاری در ژاپن نشان‌دهنده تمرکز شدید گروه The Gentlemen بر سازمان‌های کوچک و استفاده نوآورانه گروه Qilin از…
نشت دادهها
نشت گسترده داده‌های پلتفرم دولتی Accela توسط گروه Endzone
گروه Endzone ادعای سرقت 50 گیگابایت داده از پلتفرم دولتی Accela را دارد که شامل اطلاعات حساس میلیون‌ها کاربر و…
باجافزار
حمله باج‌افزاری به Inter؛ بزرگ‌ترین ارائهدهنده اینترنت ونزوئلا هدف قرار گرفت
گروه N0n با حمله به شرکت Inter، بزرگ‌ترین ISP ونزوئلا، داده‌های بیش از ۱۵ میلیون کاربر و نقشه‌های شبکه داخلی…
تهدیدات پیشرفته (APT)
پذیرش اتهامات یکی از اعضای اولیه گروه Scattered Spider در پرونده کلاهبرداری گسترده
یکی از اعضای اولیه گروه Scattered Spider به سرقت هویت و کلاهبرداری میلیونی از شرکت‌های تکنولوژی و ابری اعتراف کرد.…
تهدیدات پیشرفته (APT)
استفاده از فرصتهای شغ uma-ساختگی توسط هکرهای کره شمالی برای سرقت ارز دیجیتال و دادهها
گروه هکری WaterPlum با جعل هویت شرکت‌های AI و کریپتو، متخصصان IT را هدف قرار داده و میلیون‌ها دلار دارایی…