تهدیدها و حوادث
تبدیل ایمیل‌های اداری به ابزاری برای توزیع بدافزار: تحلیل کمپین PureRAT و PureLogs
تحلیل یک کمپین فیشینگ پیشرفته که با سوءاستفاده از ایمیل‌های اداری، بدافزارهای PureRAT و PureLogs را از طریق تکنیک‌های DLL…
DLL Side-loading
بدافزار و تروجان
تحلیل بدافزار Sauron Loader: استفاده از تکنیک DLL Side-Loading برای دور زدن سیستم‌های دفاعی
بدافزار Sauron Loader با بهره‌گیری از تکنیک DLL Side-Loading و رمزگشایی در حافظه، سعی در دور زدن سیستم‌های شناسایی دارد.…
بدافزار و تروجان
بازگشت SectopRAT: پنهان‌سازی بدافزار در دل نرم‌افزارهای معتبر
نسخه جدیدی از بدافزار SectopRAT با سوءاستفاده از نرم‌افزارهای معتبر و دستکاری فایل‌های DLL، در حال گسترش است. این RAT…
بدافزار و تروجان
تحلیل Sauron Loader: بدافزار جدید در بازارهای سیاه روسیه
Sauron Loader یک بدافزار جدید در مدل MaaS است که با استفاده از تکنیک‌های Vishing و DLL Side-Loading، دسترسی اولیه…
بدافزار و تروجان
استفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی EDR و آنتی‌ویروس‌ها در حملات جعلی LastPass
مهاجمان با استفاده از درایورهای دارای امضای مایکروسافت و تکنیک BYOVD، ابزارهای EDR و آنتی‌ویروس را در سطح Kernel غیرفعال…
بدافزار و تروجان
کشف بدافزار Rapuncel: غیرفعال‌سازی ۱۴۵ ابزار امنیتی با سوءاستفاده از درایورهای امضاشده مایکروسافت
بدافزار Rapuncel با استفاده از یک درایور Kernel امضاشده توسط مایکروسافت، ۱۴۵ ابزار امنیتی EDR و AV را غیرفعال کرده…
بدافزار و تروجان
سوءاستفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ابزارهای امنیتی و سرقت داده‌ها
بدافزار Rapuncel با استفاده از یک درایور امضا شده توسط مایکروسافت، ۱۴۵ ابزار امنیتی و EDR را غیرفعال کرده و…
تهدیدات پیشرفته (APT)
رصد فعالیت‌های گروه Salt Typhoon و بدافزار جدید SparroWocky در آمریکای لاتین
گروه APT چینی Salt Typhoon با استفاده از بدافزار جدید SparroWocky، سازمان‌های دولتی در آمریکای لاتین را هدف قرار داده…