تهدیدات پیشرفته (APT)
استفاده از مدل‌های زبانی بزرگ (LLM) در زیرساخت‌های فرمان و کنترل (C2) بدافزارهای ویندوز
برای اولین بار یک بدافزار ویندوزی شناسایی شده است که از مدل‌های زبانی بزرگ (LLM) برای مدیریت ارتباطات C2 استفاده…
C2
گزارش‌ها و تحلیل‌ها
گزارش روند بدافزارهای سرقت اطلاعات (Infostealer) در اوت ۲۰۲۶
تحلیل ماهانه AhnLab روند توزیع و شناسایی بدافزارهای Infostealer در اوت ۲۰۲۶ را بررسی کرده است. این گزارش بر کانال‌های…
تهدیدات پیشرفته (APT)
تزریق بدافزار به ابزارهای توسعه؛ تبدیل Terraform Providers به مسیرهای حمله
عامل تهدید Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، بدافزارهای دسترسی از راه دور را…
بدافزار و تروجان
CLOSEDQUORUM: بدافزاری که از مدل‌های هوش مصنوعی به جای اپراتور انسانی برای کنترل استفاده می‌کند
بدافزار CLOSEDQUORUM با استفاده از APIهای مدل‌های زبانی بزرگ (LLM) به جای سرورهای C2 سنتی، تصمیمات تاکتیکی حمله را به…
بدافزار و تروجان
کشف بدافزار ClosedQuorum: استفاده از مدل‌های زبانی برای مدیریت خودکار حملات
پژوهشگران بدافزار ClosedQuorum را شناسایی کردند که با استفاده از مدل‌های زبانی (LLM) و سیستم رأی‌گیری، تصمیمات مربوط به سرقت…
بدافزار و تروجان
ظهور بدافزارهای خودگردان: حذف عامل انسانی از چرخه حملات با معماری LLM-as-C2
بدافزار جدید CLOSEDQUORUM با استفاده از چندین مدل زبانی بزرگ (LLM)، زنجیره فرمان و کنترل (C2) را کاملاً خودکار کرده…
بدافزار و تروجان
ظهور ClosedQuorum: بدافزاری که تصمیمات تاکتیکی خود را به مدل‌های AI می‌سپارد
بدافزار ClosedQuorum با استفاده از مدل‌های مختلف AI، تصمیمات تاکتیکی حمله را به‌صورت خودکار اتخاذ کرده و نیاز به اپراتور…
امنیت هوش مصنوعی
معرفی CAIRN: ابزار جدید سیسکو برای شناسایی بدافزارهای خودگردان مبتنی بر هوش مصنوعی
سیسکو ابزار متن‌باز CAIRN را برای ردیابی بدافزارهای خودگردان مبتنی بر AI معرفی کرد که قادر است حملات بدون دخالت…
بدافزار و تروجان
تحلیل بدافزار پیشرفته در افزونه‌های Must-Use وردپرس: استفاده از تکنیک Etherhiding
تحلیل یک بدافزار پیشرفته در وردپرس که با استفاده از قراردادهای هوشمند اتریوم (Etherhiding) برای مدیریت C2 و مکانیسم‌های خود-ترمیم‌شونده،…
بدافزار و تروجان
تحلیل بک‌دور جدید TASK#STOMP: جاسوسی پیشرفته با بهره‌برداری از PowerShell
بک‌دور TASK#STOMP با سوءاستفاده از PowerShell و ابزارهای داخلی ویندوز، داده‌های حساس و رمزهای Wi-Fi را سرقت می‌کند. این بدافزار…