بدافزار و تروجان
کشف بدافزار AvisLoader؛ استفاده از شبکه P2P Tox برای ارتباطات C2
بدافزار جدید AvisLoader با بهره‌گیری از پروتکل P2P Tox، ارتباطات C2 خود را بدون نیاز به دامنه ثابت برقرار می‌کند…
ClickFix
بدافزار و تروجان
کشف بدافزار AvisLoader؛ استفاده از شبکه P2P برای دور زدن زیرساخت‌های شناسایی
بدافزار AvisLoader با بهره‌گیری از شبکه P2P Tox، زیرساخت C2 سنتی را حذف کرده تا در برابر مسدودسازی دامنه‌ها مقاوم…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه placeholder در مستندات توسعه‌دهندگان برای حملات ClickFix
مهاجمان با تصاحب دامنه third-party.com که در مستندات فنی بسیاری به عنوان نمونه استفاده می‌شد، حملات ClickFix را برای هدف…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک ClickFix: سوءاستفاده از اعتماد به لوگو و رابط کاربری برای اجرای دستورات مخرب
تکنیک ClickFix با استفاده از مهندسی اجتماعی و جعل لوگوهای آشنا، کاربران را فریب می‌دهد تا دستورات مخرب را به…
بدافزار و تروجان
پلتفرم Exvicy؛ مدل جدید Malware-as-a-Service برای هدف قرار دادن سایت‌های وردپرس
پلتفرم Exvicy با تقلید از ErrTraffic، از طریق تزریق کد در سایت‌های وردپرس و استفاده از تکنیک‌های مهندسی اجتماعی (ClickFix)،…
تهدیدها و حوادث
تغییر استراتژی مهاجمان: تمرکز بر شبکه‌های میزبانی Bulletproof به جای دامنه‌های یک‌بار مصرف
عوامل تهدید با استفاده از تکنیک ClickFix و شبکه‌های میزبانی Bulletproof، روش‌های توزیع بدافزار را به گونه‌ای تغییر داده‌اند که…
هشدارها و CERT
مروری بر تهدیدات هفته: از Zero-Day در سیسکو تا حملات ClickFix و RCE در عامل‌های هوش مصنوعی
تحلیل هفته جاری بر روی آسیب‌پذیری بحرانی Cisco ISE با امتیاز ۱۰ و افزایش حملات مهندسی اجتماعی ClickFix تمرکز دارد.…
بدافزار و تروجان
تحلیل بدافزار Remus: سرقت اطلاعات حساس و دور زدن سیستم‌های EDR با تکنیک Syscall Hook Removal
بدافزار Remus با استفاده از تکنیک حذف Syscall Hooks و متد EtherHiding، ابزارهای EDR را دور زده و اطلاعات حساس…
بدافزار و تروجان
استفاده از قراردادهای هوشمند Polygon برای مدیریت زیرساخت C2 در بدافزار جدید ChainScript
بدافزار جدید ChainScript با استفاده از قراردادهای هوشمند شبکه Polygon، زیرساخت C2 خود را مدیریت کرده و از طریق متدهای…
تهدیدها و حوادث
حمله زنجیره‌ای به پلتفرم Brevo؛ تزریق بدافزار به بیش از ۱۰۰ هزار وب‌سایت
حمله زنجیره‌ای به Brevo از طریق سوءاستفاده از SAML SSO و کلیدهای API منجر به تزریق بدافزار در ۱۰۰ هزار…