امنیت هوش مصنوعی
ظهور بدافزارهای خودمختار: تحلیل بدافزار CLOSEDQUORUM و چارچوب شناسایی CAIRN
پژوهشگران Cisco Talos بدافزار CLOSEDQUORUM را شناسایی کردند که برای تصمیم‌گیری‌های تاکتیکی از رای‌گیری بین چهار مدل LLM استفاده می‌کند.…
C2
بدافزار و تروجان
کشف بک‌دور جدید TASK#STOMP؛ سرقت مستمر اسناد تجاری در محیط ویندوز
بک‌دور جدید TASK#STOMP با استفاده از تکنیک‌های Timestomping و ابزارهای قانونی ویندوز، به سرقت مستمر اسناد تجاری و حفظ دسترسی…
بدافزار و تروجان
تحلیل بدافزار BambooToken: استفاده از پروتکل MQTT برای کنترل از راه دور سیستم‌های لینوکس
بدافزار BambooToken با بهره‌گیری از پروتکل MQTT و پورت 2883، امکان دسترسی Shell و سرقت فایل‌ها از سرورهای لینوکس را…
بدافزار و تروجان
ظهور بدافزارهای خودگردان: تحلیل ابزار CAIRN در شناسایی بدافزارهای مبتنی بر هوش مصنوعی
محققان Cisco Talos با معرفی چارچوب CAIRN توانستند بدافزارهای خودگردانی مانند CLOSEDQUORUM را شناسایی کنند که برای تصمیم‌گیری از چندین…
تهدیدات پیشرفته (APT)
CLOSEDQUORUM: نخستین ایمپلنت بدافزاری با فرماندهی و کنترل (C2) مبتنی بر هوش مصنوعی خودمختار
بدافزار CLOSEDQUORUM با جایگزینی سرورهای C2 سنتی با مدل‌های LLM تجاری، تصمیم‌گیری‌های تاکتیکی حمله را به صورت خودمختار و بدون…
بدافزار و تروجان
استفاده از تورنت فیلم‌های محبوب برای توزیع بدافزار چندمرحله‌ای جدید
یک کمپین بدافزاری جدید با استفاده از تورنت فیلم‌های محبوب و بهره‌گیری از بلاک‌چین Solana برای مدیریت سرورهای C2، سازمان‌ها…
بدافزار و تروجان
تحلیل عملیات TASK#STOMP: بدافزار PowerShell برای سرقت داده‌ها و جاسوسی
کمپین TASK#STOMP با استفاده از اسکریپت‌های VBS و PowerShell، داده‌های حساس و مدارک تجاری را سرقت کرده و با بهره‌گیری…
بدافزار و تروجان
تحلیل کمپین TerminalFix: بهره‌برداری از استگانوگرافی در تصاویر PNG برای ایجاد تونل معکوس
کمپین TerminalFix با استفاده از تکنیک استگانوگرافی در فایل‌های PNG، کدهای مخرب را برای ایجاد تونل‌های معکوس در شبکه‌ها مستقر…
بدافزار و تروجان
استفاده از بلاک‌چین برای پنهان‌سازی سرورهای فرماندهی و کنترل (C2) در حملات بانکی جدید
مهاجمان با استفاده از قراردادهای هوشمند شبکه Polygon، زیرساخت C2 خود را برای سرقت اطلاعات بانکی و 2FA پنهان کرده‌اند.…
تهدیدات پیشرفته (APT)
چرا ابطال توکن‌ها برای متوقف کردن Backdoorها کافی نیست؟ تحلیل بدافزار GraphWorm
تحلیل بدافزار GraphWorm نشان می‌دهد که مهاجمان APT می‌توانند با قابلیت Rotate کردن هویت‌های OAuth، اثرات ابطال توکن‌ها را خنثی…