بدافزار و تروجان
تحلیل زنجیره پیچیده بدافزار توزیع‌شده از واتس‌اپ: تزریق به Task Scheduler برای دستیابی به دسترسی SYSTEM
یک زنجیره بدافزاری پیچیده از طریق واتس‌اپ و با استفاده از تکنیک PoolParty، کد مخرب را به سرویس Task Scheduler…
BYOVD
بدافزار و تروجان
تلاش بدافزارها برای فریب سیستم‌های تحلیل مبتنی بر هوش مصنوعی
عوامل تهدید با استفاده از تکنیک‌های تزریق دستور در متون باینری، سعی می‌کنند مدل‌های هوش مصنوعی مورد استفاده در SOCها…
تهدیدات پیشرفته (APT)
بهره‌برداری عامل تهدید Warlock از آسیب‌پذیری‌های SharePoint برای غیرفعال‌سازی ابزارهای امنیتی و انتشار باج‌افزار
عامل تهدید Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint و تکنیک BYOVD، زیرساخت‌های حیاتی در چندین قاره را هدف قرار داده…
باج‌افزار
حملات باج‌افزار Warlock با بهره‌برداری از آسیب‌پذیری‌های SharePoint در زیرساخت‌های حیاتی
گروه باج‌افزار Warlock با استفاده از زنجیره‌ای از آسیب‌پذیری‌های زیرو دِی در SharePoint و تکنیک BYOVD، زیرساخت‌های حیاتی از جمله…
بدافزار و تروجان
بدافزار Lunex Stealer با سوءاستفاده از درایور AMD، ابزارهای امنیتی را کور می‌کند
بدافزار Lunex از تکنیک BYOVD و یک درایور آسیب‌پذیر AMD برای کور کردن EDRها و سرقت اطلاعات مرورگرها و کیف…
بدافزار و تروجان
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی EDR و آنتی‌ویروس‌ها در حملات جعلی LastPass
مهاجمان با استفاده از درایورهای دارای امضای مایکروسافت و تکنیک BYOVD، ابزارهای EDR و آنتی‌ویروس را در سطح Kernel غیرفعال…