بدافزار و تروجان
استفاده عامل تهدید GhostAction از فایل‌های فونت جعلی برای سرقت اطلاعات در GitHub
عامل تهدید GhostAction با مخفی کردن کدهای Node.js در فایل‌های فونت جعلی و استفاده از قابلیت‌های VS Code، در حال…
Credential Stealer
بدافزار و تروجان
کمپین ClickFix: سوءاستفاده از وب‌سایت‌های معتبر برای توزیع بدافزار Psychedelic Stealer
مهاجمان با استفاده از صفحات جعلی Cloudflare CAPTCHA در وب‌سایت‌های هک شده، بدافزار Psychedelic Stealer را برای سرقت پسوردهای مرورگر…
بدافزار و تروجان
حمله زنجیره تأمین به بسته‌های MemTensor؛ سرقت اطلاعات توسعه‌دهندگان از طریق npm و PyPI
حمله زنجیره تأمین به بسته‌های MemTensor منجر به توزیع بدافزار sckit در npm و PyPI شده است که هدف آن…
تهدیدات پیشرفته (APT)
تحلیل کمپین PolinRider: استفاده از تراکنش‌های اتریوم برای مدیریت C2 در حملات زنجیره تأمین
کمپین PolinRider با آلوده کردن بسته‌های PHP، از تراکنش‌های اتریوم برای به‌روزرسانی داینامیک آدرس C2 استفاده می‌کند تا اطلاعات حساس…