مهندسی اجتماعی و فیشینگ
سوءاستفاده از ایمیل‌های رسمی Dell و Staples برای دور زدن مکانیزم‌های تشخیص فیشینگ
مهاجمان با تزریق شماره‌های تماس جعلی در فیلدهای اطلاعاتی ایمیل‌های رسمی شرکت‌هایی مانند Dell و Staples، از مکانیزم‌های احراز هویت…
Cisco Talos
گزارش‌ها و تحلیل‌ها
سوءاستفاده از زنجیره اعتماد: چگونه زیرساخت‌های معتبر به مسیرهای تحویل حملات تبدیل می‌شوند؟
مهاجمان با تزریق محتوای مخرب به فیلدهای پلتفرم‌های معتبر، از اعتبار آن‌ها برای دور زدن سیستم‌های امنیتی و تحویل حملات…
مهندسی اجتماعی و فیشینگ
هشدار Cisco Talos درباره حملات ClickFix با سوءاستفاده از سرویس‌های مورد اعتماد
تیم Cisco Talos از ظهور کمپین‌های جدیدی با متد ClickFix خبر داده است که کاربران را برای اجرای کدهای مخرب…
مهندسی اجتماعی و فیشینگ
استفاده از WebSockets در کیت‌های فیشینگ Google برای دور زدن MFA در لحظه (AitM)
یک کمپین فیشینگ پیشرفته با استفاده از WebSockets و تکنیک AitM، قادر است درخواست‌های احراز هویت گوگل را در لحظه…
بدافزار و تروجان
تلاش بدافزارها برای فریب سیستم‌های تحلیل مبتنی بر هوش مصنوعی
عوامل تهدید با استفاده از تکنیک‌های تزریق دستور در متون باینری، سعی می‌کنند مدل‌های هوش مصنوعی مورد استفاده در SOCها…
تهدیدات پیشرفته (APT)
استفاده از بدافزار Antino توسط گروه UAT-11587 برای تبدیل Microsoft 365 به کانال C2
گروه چینی UAT-11587 با استفاده از بدافزار Antino، سرویس‌های Microsoft 365 را برای مخفی‌سازی ترافیک C2 به کار گرفته است.…
تهدیدات پیشرفته (APT)
استفاده از Outlook و OneDrive در کمپین جاسوسی جدید عامل تهدید مرتبط با چین
یک عامل تهدید مرتبط با چین با استفاده از بدافزار Antino و تکنیک‌های پیشرفته فیشینگ، سازمان‌های دولتی در آسیا را…
بدافزار و تروجان
CLOSEDQUORUM؛ بدافزاری که برای تصمیم‌گیری از رای‌گیری چهار مدل هوش مصنوعی استفاده می‌کند
بدافزار CLOSEDQUORUM با استفاده از رای‌گیری بین چهار مدل LLM، تصمیمات تاکتیکی خود را بدون نیاز به اپراتور انسانی اتخاذ…
بدافزار و تروجان
بدافزار CLOSEDQUORUM: استفاده از رای‌گیری مدل‌های هوش مصنوعی برای تصمیم‌گیری در حملات
بدافزار CLOSEDQUORUM اولین نمونه مستند شده‌ای است که برای تصمیم‌گیری در مورد مراحل حمله (مانند سرقت داده یا ماندگاری)، از…
گزارش‌ها و تحلیل‌ها
معرفی ابزار CAIRN توسط Cisco Talos برای شناسایی و ردیابی بدافزارهای مبتنی بر هوش مصنوعی
شرکت سیسکو ابزار متن‌باز CAIRN را برای شناسایی ردپاهای مدل‌های زبانی بزرگ در بدافزارها معرفی کرد. این ابزار با تحلیل…