بدافزار و تروجان
استفاده از صفحات جعلی GitHub برای توزیع بدافزار Rapuncel Infostealer
مهاجمان با استفاده از صفحات جعلی در GitHub و تکنیک‌های SEO، بدافزار Rapuncel Infostealer را از طریق جعل برند LastPass…
Infostealer
بدافزار و تروجان
کالبدشکافی Warden: نسل جدید بدافزارهای سرقت اطلاعات با معماری Rust
بررسی ابزار جدید Warden که یک Infostealer مبتنی بر Rust و مدل MaaS است و از تکنیک‌های پیشرفته Morphing و…
بدافزار و تروجان
کمپین گسترده جعل برند LastPass برای توزیع بدافزار Rapuncel و غیرفعال‌سازی EDR
مهاجمان با استفاده از صفحات جعلی در GitHub و درایورهای سطح Kernel، ابزارهای EDR را غیرفعال کرده و بدافزار Rapuncel…
تهدیدات پیشرفته (APT)
سرقت ۱۰.۷ میلیون دلاری کریپتوکارنسی توسط گروه WaterPlum از متخصصان IT
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و بسته‌های مخرب NPM، بیش از ۱۰ میلیون دلار از متخصصان IT…
بدافزار و تروجان
کشف بدافزار Rapuncel: غیرفعال‌سازی ۱۴۵ ابزار امنیتی با سوءاستفاده از درایورهای امضاشده مایکروسافت
بدافزار Rapuncel با استفاده از یک درایور Kernel امضاشده توسط مایکروسافت، ۱۴۵ ابزار امنیتی EDR و AV را غیرفعال کرده…
بدافزار و تروجان
تحلیل بدافزار Remus: سرقت اطلاعات حساس و دور زدن سیستم‌های EDR با تکنیک Syscall Hook Removal
بدافزار Remus با استفاده از تکنیک حذف Syscall Hooks و متد EtherHiding، ابزارهای EDR را دور زده و اطلاعات حساس…
بدافزار و تروجان
سوءاستفاده از درایورهای امضا شده مایکروسافت برای غیرفعال‌سازی ابزارهای امنیتی و سرقت داده‌ها
بدافزار Rapuncel با استفاده از یک درایور امضا شده توسط مایکروسافت، ۱۴۵ ابزار امنیتی و EDR را غیرفعال کرده و…
مهندسی اجتماعی و فیشینگ
موج جدید حملات فیشینگ علیه کاربران Revolut پس از نشت داده‌ها
مهاجمان با استفاده از ایمیل‌های هک شده دولتی و متدهای پیشرفته Smishing، کاربران Revolut را هدف قرار داده‌اند تا از…
بدافزار و تروجان
گزارش هفتگی بدافزارهای سرقت اطلاعات (InfoStealers): تحلیل آماج‌های جدید و دامنه اثرات
گزارش هفتگی InfoStealers نشان‌دهنده آلودگی بیش از ۲۰ هزار دستگاه و سرقت اطلاعات از دامنه‌های کلیدی مانند گوگل و مایکروسافت…
بدافزار و تروجان
بدافزار Remus: شکارچی جدید توکن‌های AI و کیف پول‌های دیجیتال
بدافزار Remus با هدف قرار دادن توکن‌های API هوش مصنوعی و استفاده از قراردادهای هوشمند اتریوم برای مخفی‌سازی C2، تهدیدی…