بدافزار و تروجان
تغییر استراتژی DarkMe RAT: جایگزینی اکسپلویت‌های Zero-Day با فیشینگ ساده
بدافزار DarkMe RAT استراتژی خود را از استفاده از آسیب‌پذیری‌های Zero-Day به فیشینگ ساده تغییر داده تا کاربران عادی و…
Phishing
مهندسی اجتماعی و فیشینگ
تله فیشینگ در قالب توزیع رایگان اشتراک Claude Max با تکنیک Browser-in-the-Browser
یک کمپین فیشینگ جدید با استفاده از تکنیک Browser-in-the-Browser و وعده اشتراک رایگان Claude Max، تلاش می‌کند اطلاعات حساب‌های گوگل…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی به خطر افتادن اپلیکیشن شخص ثالث
نشت داده‌های مشتریان Master of Malt به دلیل سرقت API Key از اپلیکیشن شخص ثالث Ribon رخ داد که منجر…
مهندسی اجتماعی و فیشینگ
متلاشی شدن پلتفرم فیشینگ مبتنی بر هوش مصنوعی EvilTokens توسط مایکروسافت
مایکروسافت پلتفرم EvilTokens را که با استفاده از هوش مصنوعی و تکنیک Device Code Phishing بیش از ۱۰ هزار سازمان…
تهدیدها و حوادث
توقف عملیات EvilTokens: پلتفرم Phishing-as-a-Service مبتنی بر هوش مصنوعی
پلتفرم EvilTokens با استفاده از هوش مصنوعی و تکنیک Device Code Phishing، توانست MFA را دور زده و هزاران حساب…
مهندسی اجتماعی و فیشینگ
تحلیل ریسک فیشینگ در صنایع حیاتی: بررسی داده‌های ANY.RUN و استراتژی‌های مقابله
گزارش جدید ANY.RUN نشان می‌دهد حملات فیشینگ در صنایع مالی و تولیدی به شدت افزایش یافته و از ارسال بدافزار…
نشت داده‌ها
نشت داده‌های مشتریان Master of Malt در پی نفوذ به اپلیکیشن BigCommerce
نفوذ به یک اپلیکیشن Third-party در پلتفرم BigCommerce منجر به سرقت اطلاعات شخصی مشتریان فروشگاه Master of Malt شد. این…
بدافزار و تروجان
کشف RemControl: تروجان بانکی اندروید با زیرساخت توسعه‌یافته توسط هوش مصنوعی
تروجان بانکی RemControl با استفاده از قابلیت‌های Accessibility اندروید و لایه‌های فیشینگ، اطلاعات بانکی کاربران در اروپا و خاورمیانه را…
مهندسی اجتماعی و فیشینگ
تخریب سرویس فیشینگ EvilTokens؛ دسترسی مجرمان به ۱۲ هزار صندوق پستی
مایکروسافت و شرکای امنیتی سرویس فیشینگ EvilTokens را که با استفاده از هوش مصنوعی برای تحلیل ایمیل‌ها و تسهیل کلاهبرداری‌های…
امنیت وب و نرم‌افزار
رویکرد Proofpoint در مقابله با حملات پیچیده عصر هوش مصنوعی با استفاده از تشخیص مبتنی بر قصد
شرکت Proofpoint با معرفی سیستم Agentic Collaboration Security، از مدل‌های تشخیص مبتنی بر قصد برای شناسایی حملات پیچه‌ای که از…