تهدیدات پیشرفته (APT)
حکم زندان برای یکی از اعضای گروه Scattered Spider در تگزاس
یکی از اعضای گروه Scattered Spider به دلیل کلاهبرداری بانکی و سرقت هویت به ۴۵ ماه زندان محکوم و میلیون‌ها…
Phishing
گزارش‌ها و تحلیل‌ها
شکاف دیده‌بانی در شناسایی فیشینگ: نقش حیاتی Sandboxing در تحلیل رفتارها
این مقاله به بررسی شکاف دیده‌بانی در شناسایی فیشینگ‌های مدرن می‌پردازد و توضیح می‌دهد که چرا تحلیل‌های استاتیک برای شناسایی…
گزارش‌ها و تحلیل‌ها
بهینه‌سازی فرآیند تحلیل فیشینگ در مراکز MSSP: استراتژی‌های کاهش فشار بر تحلیلگران Tier 1
تحلیل داده‌های MSSP نشان می‌دهد حجم بالای حملات فیشینگ باعث فشار شدید بر تحلیلگران Tier 1 شده است. استفاده از…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک ClickFix: سوءاستفاده از اعتماد به لوگو و رابط کاربری برای اجرای دستورات مخرب
تکنیک ClickFix با استفاده از مهندسی اجتماعی و جعل لوگوهای آشنا، کاربران را فریب می‌دهد تا دستورات مخرب را به…
امنیت هوش مصنوعی
دست‌کاری چت‌بات‌های هوش مصنوعی برای اجرای حملات گسترده فیشینگ و انتشار اطلاعات نادرست
عاملان تهدید با استفاده از تکنیک‌های SEO و مسموم‌سازی داده‌ها در وب، چت‌بات‌های هوش مصنوعی را مجبور به ارائه لینک‌های…
گزارش‌ها و تحلیل‌ها
شکار کاراکترهای نامرئی Unicode در ایمیل‌ها: روش‌های شناسایی و کوئری‌های KQL
این مقاله روش شناسایی کاراکترهای نامرئی Unicode در ایمیل‌ها برای دور زدن سیستم‌های تشخیص را بررسی کرده و یک مدل…
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات اخیر: از آسیب‌پذیری‌های Zero-Day تا حملات مهندسی اجتماعی
گزارشی از آخرین تهدیدات سایبری شامل آسیب‌پذیری‌های Zero-Day در مایکروسافت و متا، حملات جاسوسی کره شمالی و خسارات مالی ناشی…
گزارش‌ها و تحلیل‌ها
تغییر رویکرد در مقابله با فیشینگ: از اندازه‌گیری فعالیت به سنجش شایستگی کارکنان
شرکت Cofense با معرفی داشبورد شایستگی، رویکرد سنجش آمادگی کارکنان در برابر فیشینگ را از گزارش‌های تکمیلی آموزش به تحلیل…
مهندسی اجتماعی و فیشینگ
کمپین فیشینگ جدید با سوءاستفاده از نام Automobile Club d’Italia
یک کمپین فیشینگ جدید با جعل هویت سازمان ACI در ایتالیا شناسایی شده است که با ادعای پرداخت مالیات خودرو،…
مهندسی اجتماعی و فیشینگ
استفاده از تکنیک Browser-in-the-Browser برای سرقت حساب‌های گوگل از طریق وعده اشتراک رایگان Claude Max
یک کمپین فیشینگ پیشرفته با استفاده از تکنیک Browser-in-the-Browser و وعده اشتراک رایگان Claude Max، اقدام به سرقت اعتبارنامه‌های حساب…