تهدیدها و حوادث
سوءاستفاده از نرم‌افزار ScreenConnect در کمپین‌های فیشینگ برای دسترسی از راه دور
مهاجمان با استفاده از کلاینت‌های قانونی و دارای امضای دیجیتال ScreenConnect در کمپین‌های فیشینگ، سیستم‌های هدف را برای دسترسی از…
RMM
مهندسی اجتماعی و فیشینگ
سوءاستفاده از ابزارهای RMM در حملات فیشینگ برای ایجاد دسترسی مداوم
کمپین‌های فیشینگ جدیدی شناسایی شده‌اند که با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) قانونی مانند MSP360 و ScreenConnect،…
بدافزار و تروجان
سوءاستفاده از نرم‌افزارهای RMM برای استقرار تروجان جاسوسی AgtaBackup
مهاجمان با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) معتبر، تروجان پیشرفته AgtaBackup را در سیستم‌های قربانی مستقر می‌کنند.…
تهدیدها و حوادث
تحلیل حملات سایبری سپتامبر ۲۰۲۶: سرقت Session، دسترسی از راه دور و کلاهبرداری‌های مالی
تحلیل حملات سپتامبر ۲۰۲۶ نشان‌دهنده افزایش استفاده از تکنیک‌های Device Code Phishing و سوءاستفاده از ابزارهای RMM برای دور زدن…
بدافزار و تروجان
تحلیل زنجیره نفوذ چندمرحله‌ای: از ابزار KMS Auto تا بدافزار Scareware
این گزارش یک زنجیره نفوذ را تحلیل می‌کند که با استفاده از فعال‌سازهای غیرقانونی نرم‌افزار آغاز شده و به استقرار…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی HR برای دسترسی از راه دور به سیستم‌های سازمانی
مهاجمان با استفاده از اپلیکیشن‌های دسکتاپ جعلی و ابزارهای قانونی RMM مانند ScreenConnect، دسترسی دائمی به سیستم‌های بخش منابع انسانی…
تهدیدات پیشرفته (APT)
تحلیل رفتاری Storm-2570: فراتر از باج‌افزارها و ردیابی متدهای تکرارپذیر
عامل تهدید Storm-2570 با همکاری چندین گروه باج‌افزاری مختلف، از ابزارهای RMM و تونل‌های Cloudflare برای نفوذ و سرقت داده‌ها…