تهدیدات پیشرفته (APT)
مدیرعامل Bitget احتمال دخالت کره شمالی در سرقت ۳۵۲ میلیون دلاری صرافی را تایید کرد
صرافی Bitget احتمال دخالت هکرهای کره شمالی در سرقت ۳۵۲ میلیون دلاری خود را بر اساس تحلیل IPها تایید کرد.…
North Korea
تهدیدها و حوادث
گزارش جامع حوادث سایبری: از رله‌های AI برای دور زدن محدودیت‌ها تا آسیب‌پذیری‌های بحرانی Check Point
گزارش هفته جاری بر شناسایی هزاران رله AI برای دور زدن محدودیت‌های جغرافیایی و اکسپلویت فعال RCE در VPNهای Check…
تهدیدات پیشرفته (APT)
حمله گسترده گروه WaterPlum کره شمالی: سرقت ۱۰.۷ میلیون دلار و آلودگی ۳۰ هزار دستگاه
گروه WaterPlum کره شمالی با استفاده از مهندسی اجتماعی و بسته‌های مخرب NPM، ۳۰ هزار دستگاه را آلوده و ۱۰.۷…
تهدیدات پیشرفته (APT)
کالبدشکافی عملیات WaterPlum: از فیشینگ استخدامی تا ایجاد مزارع لپ‌تاپ توسط کره شمالی
گزارش مشترک چهار کشور، فعالیت‌های گروه WaterPlum کره شمالی را در زمینه فیشینگ استخدامی و ایجاد مزارع لپ‌تاپ برای دور…
تهدیدات پیشرفته (APT)
کشف و متلاشی کردن اولین «مزرعه لپ‌تاپ» کره شمالی در ژاپن توسط ائتلاف بین‌المللی
ائتلاف امنیتی چهار کشور، شبکه استخدامی جعلی WaterPlum متعلق به کره شمالی را که با استفاده از «مزرعه‌های لپ‌تاپ» و…
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: آلودگی ۳۰ هزار سیستم از طریق مصاحبه‌های شغلی جعلی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی در حوزه‌های Web3 و AI، بیش از ۳۰ هزار سیستم را آلوده…
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: سرقت ۱۰ میلیون دلاری کریپتو و آلودگی ۳۰ هزار سیستم
گروه‌های APT کره‌شمالی با استفاده از ترفندهای استخدام جعلی در لینکدین و دیسکورد، ۳۰ هزار سیستم را آلوده کرده و…
تهدیدات پیشرفته (APT)
سرقت ۱۰.۷ میلیون دلاری کریپتوکارنسی توسط گروه WaterPlum از متخصصان IT
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و بسته‌های مخرب NPM، بیش از ۱۰ میلیون دلار از متخصصان IT…
تهدیدات پیشرفته (APT)
کلاهبرداری در مصاحبه‌های شغلی؛ استراتژی دوگانه کره شمالی برای نفوذ به زنجیره تأمین نرم‌افزار
گروه کره شمالی Contagious Interview با استفاده از مصاحبه‌های شغلی جعلی، توسعه‌دهندگان Rust و متخصصان IT را هدف قرار داده…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان زبان Rust در حملات مهندسی اجتماعی پیشرفته
مهاجمان با استفاده از فرصت‌های شغلی جعلی و تماس‌های ویدئویی، توسعه‌دهندگان زبان Rust را برای سرقت دسترسی‌ها و نفوذ به…