بدافزار و تروجان
تلاش بدافزارها برای فریب سیستمهای تحلیل مبتنی بر هوش مصنوعی
عوامل تهدید با استفاده از تکنیک‌های تزریق دستور در متون باینری، سعی می‌کنند مدل‌های هوش مصنوعی مورد استفاده در SOCها…
تهدیدها و حوادث
تازه‌ترین اخبار حملات سایبری، بازیگران تهدید و کمپین‌های فعال.
تهدیدات پیشرفته (APT)
تحلیل کمپین APT: استفاده از هوش مصنوعی و متد AitM برای دور زدن MFA گوگل
یک کمپین APT جدید با بهره‌گیری از محتوای تولید شده توسط هوش مصنوعی و کدهای QR، سازمان‌های پژوهشی را هدف…
تهدیدات پیشرفته (APT)
ایالات متحده جایزهای ۱۰ میلیون دلاری برای شناسایی «ژانگ یو»، یکی از هکرهای گروه HAFNIUM تعیین کرد
ایالات متحده برای شناسایی ژانگ یو، یکی از عوامل مرتبط با گروه HAFNIUM که مسئول حملات گسترده به سرورهای مایکروسافت…
بدافزار و تروجان
۱۶ افزونه مخرب فایرفاکس برای سرقت عبارات بازیابی کیف پول‌های Rabby و OKX
شناسایی ۱۶ افزونه مخرب در مرورگر فایرفاکس که با جعل هویت کیف پول‌های Rabby و OKX، کلیدهای خصوصی و عبارات…
مهندسی اجتماعی و فیشینگ
تحلیل کیت فیشینگ Wazza: استفاده از مسیریابی پیچیده برای هدف قرار دادن سازمان‌های حساس
کیت فیشینگ Wazza با استفاده از زنجیره مسیریابی چندمرحله‌ای و توکن‌های نشست، سازمان‌های دولتی و بانکی را هدف قرار داده…
نشت دادهها
نفوذ گسترده به سازمان‌های مالی کره جنوبی توسط هکر تنها با بهره‌گیری از ابزارهای AI
یک عامل تهدید تنها با استفاده از ابزار ARTEX که مبتنی بر هوش مصنوعی است، به چندین سازمان مالی در…
تهدیدها و حوادث
GhostAction: حمله زنجیره تأمین برای سرقت اعتبارنامه‌های CI/CD از طریق GitHub Actions
کمپین GhostAction با تزریق گردش‌کارهای مخرب در GitHub Actions، اقدام به سرقت گسترده Secretها و اعتبارنامه‌های CI/CD از صدها سازمان…
تهدیدات پیشرفته (APT)
تکامل بدافزار Matchboil؛ ابزار جدید گروه وابسته به Sandworm برای جاسوسی سایبری
گروه UAC-0099 وابسته به روسیه، دانلودر Matchboil را برای هدف قرار دادن زیرساخت‌های اوکراینی به طور مداوم تکامل داده است.…
مهندسی اجتماعی و فیشینگ
تحلیل فنی حمله فیشینگ مبتنی بر Bookmarklet برای سرقت داراییهای Web3 در پلتفرم Fomo
مهاجمان با استفاده از بوک‌مارک‌های مخرب حاوی کد جاوااسکریپت، توکن‌های دسترسی و داده‌های Local Storage کاربران پلتفرم Fomo را سرقت…
بدافزار و تروجان
بات‌نت PoeLLM: استفاده از اشعار GitHub برای مخفیسازی سرورهای C2 و آلوده کردن هزاران سرور AI
بات‌نت PoeLLM با هدف قرار دادن سرویس‌های آسیب‌پذیر AI مانند LiteLLM و Ollama، بیش از ۳۴۰۰ سرور را برای استخراج…