امنیت ابری
نفوذ به حساب‌های Microsoft 365 در ۷۹ سازمان از طریق سرقت توکن‌ها بدون نیاز به رمز عبور
حمله‌ای گسترده با استفاده از تکنیک Token Spraying و سرقت توکن‌های نشست (Session Tokens)، منجر به نفوذ به حساب‌های Microsoft…
AiTM
تهدیدها و حوادث
حملات گسترده Token-Spraying با هدف نفوذ به حساب‌های Microsoft 365 و وقوع BEC
حملات گسترده AiTM با هدف سرقت توکن‌های نشست (Session Tokens) برای دور زدن MFA در محیط‌های Microsoft 365 شناسایی شده…
مهندسی اجتماعی و فیشینگ
کمپین فیشینگ Phantom Preview با سوءاستفاده از اعلان‌های Frame.io برای سرقت اعتبارنامه‌های Microsoft 365
کمپین فیشینگ Phantom Preview از اعلان‌های رسمی سرویس Frame.io برای ارسال لینک‌های مخرب در قالب فایل‌های PDF استفاده می‌کند. این…
مهندسی اجتماعی و فیشینگ
استفاده از WebSockets در کیت‌های فیشینگ Google برای دور زدن MFA در لحظه (AitM)
یک کمپین فیشینگ پیشرفته با استفاده از WebSockets و تکنیک AitM، قادر است درخواست‌های احراز هویت گوگل را در لحظه…
تهدیدات پیشرفته (APT)
تحلیل کمپین APT: استفاده از هوش مصنوعی و متد AitM برای دور زدن MFA گوگل
یک کمپین APT جدید با بهره‌گیری از محتوای تولید شده توسط هوش مصنوعی و کدهای QR، سازمان‌های پژوهشی را هدف…
مهندسی اجتماعی و فیشینگ
مبارزه با فیشینگ در لایه اشتباه: چرا مسدود کردن دامین‌ها بی‌فایده است؟
این تحلیل نشان می‌دهد که تمرکز بر مسدود کردن دامین‌ها در برابر فیشینگ ناکارآمد است و پیشنهاد می‌کند SOCها بر…
تهدیدات پیشرفته (APT)
جاسوسی سایبری چین علیه متخصصان هوش مصنوعی با استفاده از تکنیک AiTM
گروه TA419 وابسته به چین با استفاده از تکنیک AiTM و جعل هویت مقامات، متخصصان AI آمریکا را هدف قرار…
مدیریت آسیب‌پذیری
عبور از MFA؛ چرا مهاجمان همچنان به حساب‌های کاربری دسترسی دارند؟
این گزارش تحلیل می‌کند که چرا MFAهای سنتی (مانند SMS و Push) در برابر حملات AiTM ناتوان هستند و ضرورت…
تهدیدات پیشرفته (APT)
حملات فیشینگ پیشرفته گروه TA419 علیه متخصصان سیاست‌گذاری هوش مصنوعی
گروه جاسوسی TA419 با استفاده از تکنیک‌های پیشرفته AitM و Frameless BitB، متخصصان سیاست‌گذاری هوش مصنوعی آمریکا را هدف قرار…
گزارش‌ها و تحلیل‌ها
نقاط کور EDR: تحلیل سه روش دور زدن تله‌متری اندپوینت از طریق مرورگر
این تحلیل به بررسی نقاط کور سیستم‌های EDR در مواجهه با حملات مبتنی بر مرورگر، از جمله سرقت توکن‌های OAuth،…