مهندسی اجتماعی و فیشینگ
سوءاستفاده از دامین‌های Placeholder برای اجرای حملات ClickFix علیه کاربران ویندوز
مهاجمان با تصاحب دامین‌های نمونه (Placeholder) مورد استفاده در مستندات فنی، کاربران را از طریق تکنیک ClickFix و صفحات جعلی…
PowerShell
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه‌های Placeholder در مستندات فنی برای توزیع بدافزار
مهاجمان با تصاحب دامنه‌های Placeholder رایج مانند third-party[.]com، از طریق تکنیک ClickFix و Pastejacking اقدام به توزیع بدافزارهای PowerShell برای…
تهدیدات پیشرفته (APT)
کمپین جاسوسی Konni با استفاده از فایل‌های PDF جعلی برای هدف قرار دادن سازمان‌های اوکراینی
گروه جاسوسی Konni با استفاده از فایل‌های LNK جعلی در قالب PDF، بدافزار VelvetCake را برای سرقت اطلاعات نظامی و…
تهدیدات پیشرفته (APT)
عملیات Conflict Compass: استفاده از بدافزار VelvetCake برای جاسوسی سایبری
گروه Konni وابسته به کره شمالی با استفاده از فایل‌های LNK مخرب و بدافزار ماژولار VelvetCake، عملیات جاسوسی گسترده‌ای را…
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه placeholder در مستندات توسعه‌دهندگان برای حملات ClickFix
مهاجمان با تصاحب دامنه third-party.com که در مستندات فنی بسیاری به عنوان نمونه استفاده می‌شد، حملات ClickFix را برای هدف…
هشدارها و CERT
انتشار هشدار امنیتی Dell برای چندین محصول مدیریتی و سیستمی
شرکت Dell برای چندین محصول از جمله Dell Command و SupportAssist هشدار امنیتی صادر کرد که شامل نقص‌هایی مانند سرقت…
بدافزار و تروجان
پلتفرم Exvicy؛ مدل جدید Malware-as-a-Service برای هدف قرار دادن سایت‌های وردپرس
پلتفرم Exvicy با تقلید از ErrTraffic، از طریق تزریق کد در سایت‌های وردپرس و استفاده از تکنیک‌های مهندسی اجتماعی (ClickFix)،…
بدافزار و تروجان
تحلیل بک‌دور جدید TASK#STOMP: جاسوسی پیشرفته با بهره‌برداری از PowerShell
بک‌دور TASK#STOMP با سوءاستفاده از PowerShell و ابزارهای داخلی ویندوز، داده‌های حساس و رمزهای Wi-Fi را سرقت می‌کند. این بدافزار…
بدافزار و تروجان
تحلیل بدافزار TASK#STOMP: درگاه پشتی (Backdoor) پیشرفته برای سرقت اسناد تجاری
بدافزار TASK#STOMP با استفاده از تکنیک‌های پیشرفته تداوم و کامپایل C# در زمان اجرا، به دنبال سرقت اسناد تجاری و…
بدافزار و تروجان
کشف بک‌دور جدید TASK#STOMP؛ سرقت مستمر اسناد تجاری در محیط ویندوز
بک‌دور جدید TASK#STOMP با استفاده از تکنیک‌های Timestomping و ابزارهای قانونی ویندوز، به سرقت مستمر اسناد تجاری و حفظ دسترسی…