گزارش‌ها و تحلیل‌ها
تکامل تکنیک ClickFix: استفاده از ابزارهای هوش مصنوعی به عنوان طعمه‌های جدید حملات فیشینگ
تکنیک ClickFix با بهره‌گیری از ابزارهای هوش مصنوعی و جعل صفحات نصب، کاربران را به اجرای دستورات مخرب در ترمینال…
Phishing
مهندسی اجتماعی و فیشینگ
پلتفرم جدید PhaaS با استفاده از هوش مصنوعی برای تولید محتوای فیشینگ و پنهان‌سازی فعالیت‌های مخرب
پلتفرم جدید PhaaS با نام Athena StealthRoute از هوش مصنوعی برای تولید محتوای فیشینگ سفارشی و دور زدن اسکنرهای امنیتی…
قوانین و مقررات
تحقیقات کمیسیون اروپا علیه Booking.com؛ ضعف جدی در مقابله با فیشینگ و کلاهبرداری‌های آنلاین
کمیسیون اروپا تحقیقاتی را علیه Booking.com به دلیل ضعف در مقابله با کلاهبرداری‌های آنلاین، فیشینگ و عدم حفاظت کافی از…
مهندسی اجتماعی و فیشینگ
فیشینگ پیشرفته با هدف قرار دادن یوتیوبرها از طریق همکاری جعلی Amazon Music
کمپین فیشینگ جدیدی با استفاده از پیشنهاد همکاری جعلی Amazon Music و YouTube، تولیدکنندگان محتوای یوتیوب را هدف قرار داده…
گزارش‌ها و تحلیل‌ها
سوءاستفاده از زنجیره اعتماد: چگونه زیرساخت‌های معتبر به مسیرهای تحویل حملات تبدیل می‌شوند؟
مهاجمان با تزریق محتوای مخرب به فیلدهای پلتفرم‌های معتبر، از اعتبار آن‌ها برای دور زدن سیستم‌های امنیتی و تحویل حملات…
مهندسی اجتماعی و فیشینگ
حمله فیشینگ گسترده به بیش از ۴۰,۰۰۰ سازمان از طریق دعوت‌نامه‌های جعلی تقویم مایکروسافت
کمپین فیشینگ گسترده‌ای با استفاده از دعوت‌نامه‌های جعلی تقویم و جلسات Teams، بیش از ۴۰ هزار سازمان را هدف قرار…
مهندسی اجتماعی و فیشینگ
انفجار حملات مبتنی بر دعوت‌نامه‌های تقویم: وقتی ایمیل قرنطینه می‌شود، حمله در تقویم باقی می‌ماند
افزایش شدید حملات فیشینگ از طریق دعوت‌نامه‌های تقویم که با سوءاستفاده از تفاوت پروتکل‌های ایمیل و تقویم، حتی پس از…
مهندسی اجتماعی و فیشینگ
کشف کامپیوتر مخفی پشت یخچال هتل؛ عامل ارسال ۴۸۰ هزار ایمیل فیشینگ
بازداشت یک زوج چینی در ژاپن به دلیل پنهان کردن یک کامپیوتر در اتاق هتل برای اجرای حملات فیشینگ گسترده.…
مهندسی اجتماعی و فیشینگ
کمپین فیشینگ Phantom Preview با سوءاستفاده از اعلان‌های Frame.io برای سرقت اعتبارنامه‌های Microsoft 365
کمپین فیشینگ Phantom Preview از اعلان‌های رسمی سرویس Frame.io برای ارسال لینک‌های مخرب در قالب فایل‌های PDF استفاده می‌کند. این…
باج‌افزار
استفاده گروه‌های باج‌افزار از هوش مصنوعی برای شناسایی و سرقت سریع داده‌های حساس سازمان‌ها
گروه‌های باج‌افزار با استفاده از هوش مصنوعی مولد، فرآیند شناسایی داده‌های حساس و حملات فیشینگ را بسیار سریع‌تر و دقیق‌تر…