تهدیدات پیشرفته (APT)
سرقت پایگاه داده Active Directory توسط گروه BRONZE SANDCASTLE از طریق بک‌دورهای مخفی ویندوز
گروه BRONZE SANDCASTLE با استفاده از تکنیک‌های پیچیده DLL Sideloading و بک‌دورهای سفارشی، موفق به نفوذ و تلاش برای سرقت…
DLL Sideloading
تهدیدات پیشرفته (APT)
تحلیل تکنیک‌های گروه BRONZE SANDCASTLE: استفاده از DLL Sideloading و شل‌های تغییریافته Meterpreter
گروه APT موسوم به BRONZE SANDCASTLE با استفاده از تکنیک DLL Sideloading در Sandboxie و شل‌های تغییریافته Meterpreter، به دنبال…
تهدیدات پیشرفته (APT)
استفاده از Outlook و OneDrive در کمپین جاسوسی جدید عامل تهدید مرتبط با چین
یک عامل تهدید مرتبط با چین با استفاده از بدافزار Antino و تکنیک‌های پیشرفته فیشینگ، سازمان‌های دولتی در آسیا را…
بدافزار و تروجان
بدافزار SectopRAT با سوءاستفاده از نرم‌افزارهای معتبر، اطلاعات مرورگر و کیف پول‌های دیجیتال را می‌رباید
بدافزار SectopRAT با استفاده از تکنیک DLL Sideloading و دستکاری نرم‌افزارهای نصب شده، به صورت مخفیانه در سیستم‌ها اجرا شده…
بدافزار و تروجان
سوءاستفاده از قابلیت Custom GPT در ChatGPT برای توزیع بدافزار RAT
مهاجمان با ایجاد GPTهای سفارشی جعلی در ChatGPT و استفاده از تکنیک ClickFix، کاربران را فریب می‌دهند تا دستورات PowerShell…
تهدیدات پیشرفته (APT)
تحلیل مایکروسافت از بدافزار NeedyMantis؛ ابزار پیشرفته هکرهای Daemon Tools
مایکروسافت جزئیات فنی بدافزار ماژولار NeedyMantis را که توسط عوامل تهدید چینی برای دسترسی طولانی‌مدت به زیرساخت‌های دولتی و مخابراتی…
تهدیدات پیشرفته (APT)
شناسایی بدافزار NeedyMantis؛ چارچوبی ماژولار برای حفظ دسترسی مخفیانه در شبکه‌های سازمانی
مایکروسافت بدافزار NeedyMantis را شناسایی کرده است که توسط عاملان تهدید برای جاسوسی و حفظ دسترسی‌های مخفیانه در سازمان‌های حساس…
تهدیدها و حوادث
تحلیل زیرساخت‌های پایدار بدافزار در پسِ دامنه‌های متغیر: متدولوژی CAPTCHA جعلی
تحلیل یک کمپین بدافزاری که با استفاده از صفحات CAPTCHA جعلی و دستورات Clipboard، سیستم‌های ویندوزی را هدف قرار می‌دهد.…
تهدیدات پیشرفته (APT)
جاسوسی سایبری گروه FamousSparrow از دولت‌های آمریکای لاتین با بدافزار جدید SparroWocky
گروه APT چینی FamousSparrow با استفاده از بدافزار ماژولار SparroWocky و تکنیک‌هایی نظیر Stack Spoofing، در حال جاسوسی از سازمان‌های…