مهندسی اجتماعی و فیشینگ
انفجار حملات مبتنی بر دعوت‌نامه‌های تقویم: وقتی ایمیل قرنطینه می‌شود، حمله در تقویم باقی می‌ماند
افزایش شدید حملات فیشینگ از طریق دعوت‌نامه‌های تقویم که با سوءاستفاده از تفاوت پروتکل‌های ایمیل و تقویم، حتی پس از…
ScreenConnect
تهدیدها و حوادث
سوءاستفاده از نرم‌افزار ScreenConnect در کمپین‌های فیشینگ برای دسترسی از راه دور
مهاجمان با استفاده از کلاینت‌های قانونی و دارای امضای دیجیتال ScreenConnect در کمپین‌های فیشینگ، سیستم‌های هدف را برای دسترسی از…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از ابزارهای RMM در حملات فیشینگ برای ایجاد دسترسی مداوم
کمپین‌های فیشینگ جدیدی شناسایی شده‌اند که با سوءاستفاده از ابزارهای مدیریت از راه دور (RMM) قانونی مانند MSP360 و ScreenConnect،…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی HR برای دسترسی از راه دور به سیستم‌های سازمانی
مهاجمان با استفاده از اپلیکیشن‌های دسکتاپ جعلی و ابزارهای قانونی RMM مانند ScreenConnect، دسترسی دائمی به سیستم‌های بخش منابع انسانی…
مهندسی اجتماعی و فیشینگ
استفاده از اپلیکیشن‌های جعلی مدیریت حقوق و دستمزد برای نفوذ به سازمان‌ها
عاملان تهدید با توزیع اپلیکیشن‌های دسکتاپ جعلی برای پلتفرم‌های Payroll، ابزار ScreenConnect را برای کنترل کامل سیستم‌های مالی سازمان‌ها نصب…