تهدیدات پیشرفته (APT)
کشف بک‌دورهای پیشرفته لینوکس با قابلیت استتار ترافیک در قالب ایمیل
بک‌دورهای جدیدی در لینوکس شناسایی شده‌اند که با استفاده از پروتکل SMTP و جعل نام سرویس‌های سیستمی، ترافیک مخرب خود…
Backdoor
تهدیدات پیشرفته (APT)
نفوذ دو ساله هکتیویست‌های بلاروسی به شبکه بهداشت و درمان روسیه
گروه Cyber Partisans بلاروس با استفاده از بدافزار Vasilek، به مدت دو سال در شبکه بهداشت روسیه نفوذ کرده و…
بدافزار و تروجان
کشف بک‌دور ClingSTUN در لینوکس؛ سوءاستفاده از پروتکل STUN برای گسترش حملات
بک‌دور جدید ClingSTUN با هدف قرار دادن ده‌ها آسیب‌پذیری در تجهیزات شبکه لینوکسی، از پروتکل STUN برای حفظ اتصال و…
بدافزار و تروجان
کشف بدافزار CloudSyncD: درگاه پشتی (Backdoor) مخفی در قالب نصب‌کننده جعلی Zoom برای macOS
بدافزار CloudSyncD با جعل نصب‌کننده Zoom، رمز عبور کاربران macOS را سرقت کرده و با دور زدن Gatekeeper و SIP،…
بدافزار و تروجان
هدف قرار گرفتن کاربران macOS توسط نصب‌کننده جعلی Zoom حاوی بک‌دور CloudSyncD
بدافزار CloudSyncD از طریق نصب‌کننده جعلی Zoom، دسترسی Root سیستم‌های macOS را هدف قرار داده تا یک بک‌دور پایا برای…
بدافزار و تروجان
تحلیل تکامل MacSync: متدهای جدید توزیع و Payloadهای پیشرفته برای macOS
بدافزار MacSync با تغییر معماری از اسکریپت به باینری‌های Swift و Objective-C و استفاده از iCloud برای توزیع، توسعه‌دهندگان و…
بدافزار و تروجان
بدافزار جدید وردپرس با استفاده از پلاگین‌های مخفی و C2 مبتنی بر بلاک‌چین
بدافزار جدیدی در وردپرس شناسایی شده است که با استفاده از پلاگین‌های Must-Use و زیرساخت بلاک‌چین اتریوم برای C2، شناسایی…
بدافزار و تروجان
تحلیل بدافزار پیشرفته وردپرس: استفاده از پلاگین‌های MU و قراردادهای هوشمند اتریوم برای پایداری
یک بدافزار پیشرفته وردپرس با استفاده از پلاگین‌های MU و تکنیک EtherHiding در اتریوم، دسترسی‌های دائمی و غیرقابل شناسایی ایجاد…
بدافزار و تروجان
تحلیل بک‌دور جدید TASK#STOMP: جاسوسی پیشرفته با بهره‌برداری از PowerShell
بک‌دور TASK#STOMP با سوءاستفاده از PowerShell و ابزارهای داخلی ویندوز، داده‌های حساس و رمزهای Wi-Fi را سرقت می‌کند. این بدافزار…
بدافزار و تروجان
تحلیل بدافزار TASK#STOMP: درگاه پشتی (Backdoor) پیشرفته برای سرقت اسناد تجاری
بدافزار TASK#STOMP با استفاده از تکنیک‌های پیشرفته تداوم و کامپایل C# در زمان اجرا، به دنبال سرقت اسناد تجاری و…