تهدیدها و حوادث
بازگشت StealC در قالب یک تروجان دسترسی از راه دور (RAT) قدرتمند با نام Stadia
بدافزار StealC پس از عملیات Europol، اکنون با نام Stadia و در قالب یک تروجان دسترسی از راه دور (RAT)…
RAT
بدافزار و تروجان
بدافزار بانکی Hirudo با جایگزینی اپلیکیشن‌های اصلی، مکانیزم‌های امنیتی اندروید را دور می‌زند
بدافزار بانکی اندروید Hirudo با جایگزینی اپلیکیشن‌های اصلی با نسخه‌های دستکاری‌شده، مکانیزم‌های امنیتی و Play Integrity را دور می‌زند. این…
بدافزار و تروجان
بات CikaBika مبتنی بر Rust؛ تبدیل دیسکورد به مرکز فرماندهی بدافزار
یک تروجان جدید مبتنی بر زبان Rust به نام CikaBika Bot شناسایی شده است که از پلتفرم Discord و سرویس…
بدافزار و تروجان
تکامل XWorm: تبدیل یک تروجان دسترسی از راه دور به ابزار جاسوسی پیشرفته
انتشار عمومی کد منبع XWorm باعث تبدیل این RAT به یک ابزار جاسوسی پیشرفته شده است که می‌تواند با کنترل…
بدافزار و تروجان
بدافزار Hirudo: از به‌روزرسانی‌های جعلی تا دست‌کاری اپلیکیشن‌های بانکی
تروجان جدید اندرویدی Hirudo با جایگزینی نسخه‌های دست‌کاری شده از اپلیکیشن‌های بانکی، مکانیزم‌های امنیتی آن‌ها را از درون غیرفعال می‌کند.…
بدافزار و تروجان
پلاگین HBrowser در بدافزار XWorm: کنترل نشست‌های احراز هویت شده مرورگر بدون نیاز به اعتبارنامه
بدافزار XWorm با پلاگین HBrowser می‌تواند نشست‌های فعال مرورگر را بدون نیاز به رمز عبور یا MFA کنترل کرده و…
تهدیدات پیشرفته (APT)
شناسایی بدافزار ASHVEIN؛ ابزار جدید عامل تهدید UAC-0099 برای جاسوسی و سرقت اطلاعات
عامل تهدید UAC-0099 از RAT جدیدی به نام ASHVEIN برای جاسوسی و سرقت اطلاعات استفاده می‌کند که قابلیت‌های پیشرفته‌ای نظیر…
بدافزار و تروجان
استفاده از Custom GPTها برای توزیع بدافزار RAT از طریق حملات ClickFix
مهاجمان با سوءاستفاده از قابلیت Custom GPT در OpenAI، کاربران را از طریق تبلیغات گوگل به صفحات جعلی هدایت کرده…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Custom GPTهای چت‌جی‌پی‌تی در حملات ClickFix برای توزیع بدافزار
مهاجمان با ایجاد Custom GPTهای جعلی در پلتفرم OpenAI، کاربران را از طریق مهندسی اجتماعی به اجرای دستورات PowerShell و…
بدافزار و تروجان
سوءاستفاده از قابلیت Custom GPT در ChatGPT برای توزیع بدافزار RAT
مهاجمان با ایجاد GPTهای سفارشی جعلی در ChatGPT و استفاده از تکنیک ClickFix، کاربران را فریب می‌دهند تا دستورات PowerShell…