زیرساخت‌های حیاتی (ICS/SCADA)
شکاف در لایه‌های دفاعی عربستان؛ چرا مشارکت‌های امنیتی مانع حملات موشکی نشدند؟
تحلیل ناکارآمدی شبکه گسترده شرکای امنیتی عربستان در برابر حملات موشکی و بررسی ضعف‌های سیستم‌های Command and Control در حفاظت…
C2
گزارش‌ها و تحلیل‌ها
تحلیل جامع تهدیدات بدافزاری اخیر: از بک‌دورهای لینوکس تا حملات زنجیره تأمین npm
این گزارش تحلیل جامع از جدیدترین بدافزارها، از جمله بک‌دورهای لینوکس مبتنی بر STUN و حملات زنجیره تأمین npm را…
گزارش‌ها و تحلیل‌ها
کالبدشکافی بات‌نت‌ها: از Mirai تا Emotet و تحلیل مکانیسم‌های عملیاتی
این تحلیل به بررسی ساختار عملیاتی بات‌نت‌های مدرن، تفاوت لودرها و کرم‌ها و نقش آن‌ها در تسهیل حملات باج‌افزاری می‌پردازد.…
تهدیدات پیشرفته (APT)
تکامل حملات زنجیره تأمین ابری با استفاده از زیرساخت‌های Web3
عاملان تهدید، به‌ویژه گروه‌های وابسته به کره شمالی، از زیرساخت‌های Web3 و قراردادهای هوشمند برای مدیریت C2 و دور زدن…
بدافزار و تروجان
تلاش برای اکسپلویت SDK شرکت Realtek جهت استقرار بات‌نت Cling با مکانیزم C2 مبتنی بر STUN
عامل‌های تهدید با سوءاستفاده از یک آسیب‌پذیری RCE در SDK شرکت Realtek، بات‌نت Cling را منتشر کرده‌اند که از پروتکل…
تهدیدات پیشرفته (APT)
استفاده از ایمپلنت‌های لینوکسی برای تقلید از محصولات امنیتی ایمیل در آسیا
کشف ایمپلنت‌های پیشرفته لینوکسی که با تقلید از تجهیزات امنیتی ایمیل در آسیا، از طریق پورت SMTP و تکنیک‌های BPF…
امنیت هوش مصنوعی
تلاقی هوش مصنوعی و امنیت سایبری: تحلیل تهدیدات جدید و قابلیت‌های دفاعی
بررسی نقش دوجانبه هوش مصنوعی در امنیت سایبری، از ایجاد Botnetهای خودگردان و Implantهای C2 هوشمند تا توسعه سیستم‌های دفاعی…
گزارش‌ها و تحلیل‌ها
به‌کارگیری Threat Intelligence برای متوقف کردن حملات باج‌افزاری پیش از رمزنگاری
این مقاله توضیح می‌دهد که چگونه استفاده از Threat Intelligence و تمرکز بر TTPها به جای IOCها، به سازمان‌ها کمک…
بدافزار و تروجان
بدافزار Kothamine با سوءاستفاده از ابزار tailcat سیستم‌های شناسایی شبکه را دور می‌زند
بدافزار Kothamine با استفاده از ابزار tailcat ارتباطات C2 خود را رمزنگاری کرده و شناسایی شبکه را دشوار می‌کند. این…
بدافزار و تروجان
تکامل بدافزار PamStealer برای macOS: رمزگشایی پویا از Payload و مکانیزم‌های پایداری چندلایه
نسخه جدید بدافزار PamStealer با استفاده از تبادل کلید پویا با سرور C2، تحلیل استاتیک Payload را غیرممکن کرده و…