بدافزار و تروجان
استفاده از Custom GPTها برای توزیع بدافزار RAT از طریق حملات ClickFix
مهاجمان با سوءاستفاده از قابلیت Custom GPT در OpenAI، کاربران را از طریق تبلیغات گوگل به صفحات جعلی هدایت کرده…
ClickFix
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Custom GPTهای چت‌جی‌پی‌تی در حملات ClickFix برای توزیع بدافزار
مهاجمان با ایجاد Custom GPTهای جعلی در پلتفرم OpenAI، کاربران را از طریق مهندسی اجتماعی به اجرای دستورات PowerShell و…
بدافزار و تروجان
سوءاستفاده از قابلیت Custom GPT در ChatGPT برای توزیع بدافزار RAT
مهاجمان با ایجاد GPTهای سفارشی جعلی در ChatGPT و استفاده از تکنیک ClickFix، کاربران را فریب می‌دهند تا دستورات PowerShell…
تهدیدها و حوادث
سوءاستفاده از دامنه‌های Placeholder در حملات ClickFix برای هدف قرار دادن توسعه‌دهندگان
عوامل تهدید با ثبت دامنه third-party[.]com که در مستندات فنی به عنوان Placeholder استفاده می‌شود، حملات ClickFix را برای اجرای…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از دامین‌های Placeholder برای اجرای حملات ClickFix علیه کاربران ویندوز
مهاجمان با تصاحب دامین‌های نمونه (Placeholder) مورد استفاده در مستندات فنی، کاربران را از طریق تکنیک ClickFix و صفحات جعلی…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه‌های Placeholder در مستندات فنی برای توزیع بدافزار
مهاجمان با تصاحب دامنه‌های Placeholder رایج مانند third-party[.]com، از طریق تکنیک ClickFix و Pastejacking اقدام به توزیع بدافزارهای PowerShell برای…
بدافزار و تروجان
استفاده از وب‌سایت‌های تجاری برای توزیع بدافزار Psychedelic Stealer از طریق متد ClickFix
کمپین جدیدی با استفاده از صفحات جعلی Cloudflare و متد ClickFix، بدافزارهای Psychedelic Stealer و RemotePanel را روی سیستم‌های قربانیان…
بدافزار و تروجان
تحلیل Psychedelic Stealer: تبدیل CAPTCHA به ابزار نصب بدافزار
یک کمپین گسترده با استفاده از صفحات جعلی Cloudflare و تکنیک ClickFix، بدافزار Psychedelic Stealer را در ۳۲ کشور توزیع…
تهدیدها و حوادث
گسترش پلتفرم ClickFix و بهره‌برداری از آسیب‌پذیری TeamCity توسط گروه‌های باج‌افزاری
گسترش پلتفرم ClickFix به ۱۷ هزار دامنه و بهره‌برداری فعال باج‌افزارها از نقص TeamCity، تهدیدات جدی برای زیرساخت‌های DevOps ایجاد…
تهدیدها و حوادث
تحلیل تکنیک ClickFix: تبدیل وب‌سایت‌های مورد اعتماد به تله‌های بدافزاری
تکنیک ClickFix با سوءاستفاده از مهندسی اجتماعی و بلاک‌چین Polygon، بدون نیاز به اکسپلویت، دسترسی اولیه به شبکه‌های سازمانی را…