بدافزار و تروجان
تحلیل بدافزار Sauron Loader: استفاده از تکنیک DLL Side-Loading برای دور زدن سیستم‌های دفاعی
بدافزار Sauron Loader با بهره‌گیری از تکنیک DLL Side-Loading و رمزگشایی در حافظه، سعی در دور زدن سیستم‌های شناسایی دارد.…
C2
بدافزار و تروجان
بدافزار Kothamine با بهره‌برداری از ابزار tailcat ارتباطات C2 خود را پنهان می‌کند
بدافزار Kothamine با استفاده از ابزار tailcat ارتباطات C2 خود را از طریق تونل‌های رمزنگاری شده پنهان کرده و از…
بدافزار و تروجان
تحلیل بدافزار TWEAKOS: تبدیل تلگرام به پلتفرم سرقت داده و بازارچه حساب‌های هک شده
بدافزار TWEAKOS با سرقت توکن‌های Discord و Sessionهای تلگرام، یک بازارچه خودکار برای فروش این حساب‌ها ایجاد می‌کند. این تهدید…
بدافزار و تروجان
کشف تروجان بانکی RemControl؛ کنترل کامل دستگاه‌های اندرویدی و سرقت اطلاعات حساس
تروجان بانکی RemControl با سوءاستفاده از Accessibility Services اندروید و دور زدن Google Play Protect، کنترل کامل دستگاه‌های کاربران در…
گزارش‌ها و تحلیل‌ها
مهندسی اجتماعی هدفمند علیه متخصصان امنیت و ظهور بدافزارهای خودگردان مبتنی بر AI
تحلیل متدهای جدید مهندسی اجتماعی علیه متخصصان امنیت و معرفی ابزار CAIRN برای شناسایی بدافزارهای خودگردان مبتنی بر هوش مصنوعی.…
بدافزار و تروجان
تحلیل Sauron Loader: بدافزار جدید در بازارهای سیاه روسیه
Sauron Loader یک بدافزار جدید در مدل MaaS است که با استفاده از تکنیک‌های Vishing و DLL Side-Loading، دسترسی اولیه…
بدافزار و تروجان
CLOSEDQUORUM؛ بدافزاری که برای تصمیم‌گیری از رای‌گیری چهار مدل هوش مصنوعی استفاده می‌کند
بدافزار CLOSEDQUORUM با استفاده از رای‌گیری بین چهار مدل LLM، تصمیمات تاکتیکی خود را بدون نیاز به اپراتور انسانی اتخاذ…
تهدیدات پیشرفته (APT)
استفاده از LLM در ایمپلنت‌های ویندوز برای مدیریت فرمان و کنترل (C2)
اولین مورد مستند از به‌کارگیری مدل‌های زبانی بزرگ (LLM) در ایمپلنت‌های ویندوز برای مدیریت ارتباطات C2 شناسایی شده است. این…
تهدیدها و حوادث
تغییر استراتژی مهاجمان: تمرکز بر شبکه‌های میزبانی Bulletproof به جای دامنه‌های یک‌بار مصرف
عوامل تهدید با استفاده از تکنیک ClickFix و شبکه‌های میزبانی Bulletproof، روش‌های توزیع بدافزار را به گونه‌ای تغییر داده‌اند که…
تهدیدها و حوادث
تحلیل زیرساخت‌های پایدار بدافزار در پسِ دامنه‌های متغیر: متدولوژی CAPTCHA جعلی
تحلیل یک کمپین بدافزاری که با استفاده از صفحات CAPTCHA جعلی و دستورات Clipboard، سیستم‌های ویندوزی را هدف قرار می‌دهد.…