مهندسی اجتماعی و فیشینگ
کمپین ملی سوئد برای مقابله با کلاهبرداری‌های سایبری از طریق تغییر رفتارهای اجتماعی
پلیس سوئد با اجرای یک کمپین ملی، شهروندان به‌ویژه سالمندان را به چالش کشیدن تماس‌های مشکوک و قطع سریع ارتباطات…
Social Engineering
تهدیدات پیشرفته (APT)
تحلیل جامع گروه Lapsus$؛ از مهندسی اجتماعی تا ظهور Scattered Lapsus$ Hunters
گروه Lapsus$ با تکیه بر مهندسی اجتماعی و دور زدن MFA، سازمان‌های بزرگی را هدف قرار داد و سپس در…
باج‌افزار
جایگزینی پشتیبانی IT با حملات سایبری: تحلیل متدهای Silent Ransom Group علیه دفاتر حقوقی
گروه Silent Ransom Group با استفاده از جعل هویت پشتیبانی IT و ابزارهای دسترسی از راه دور، دفاتر حقوقی را…
نشت داده‌ها
حملات سایبری گسترده به فدراسیون‌های ورزشی بلژیک و نشت داده‌های کاربران
حملات سایبری به فدراسیون‌های تنیس روی میز و ژیمناستیک بلژیک منجر به نشت داده‌های شخصی هزاران کاربر شده است. این…
تهدیدات پیشرفته (APT)
حمله گسترده گروه WaterPlum کره شمالی: سرقت ۱۰.۷ میلیون دلار و آلودگی ۳۰ هزار دستگاه
گروه WaterPlum کره شمالی با استفاده از مهندسی اجتماعی و بسته‌های مخرب NPM، ۳۰ هزار دستگاه را آلوده و ۱۰.۷…
امنیت ابری
تحلیل متدهای نفوذ به Google Workspace: فراتر از رمزعبورهای سرقتی
این گزارش به بررسی متدهای نفوذ به Google Workspace از طریق اپلیکیشن‌های مخرب OAuth و مهندسی اجتماعی می‌پردازد. همچنین بر…
مهندسی اجتماعی و فیشینگ
افزایش تهدیدات Deepfake؛ چالش جدید مدیران امنیت اطلاعات در مقابله با مهندسی اجتماعی مدرن
گزارش‌های جدید نشان می‌دهد که حملات Deepfake صوتی و ویدئویی به طور قابل توجهی افزایش یافته و روش‌های سنتی تشخیص…
مهندسی اجتماعی و فیشینگ
هشدار گارتنر به مدیران امنیت: ضرورت به‌روزرسانی Playbookهای پاسخ به حادثه در برابر Deepfakeهای چندوجهی
گزارش گارتنر نشان می‌دهد که Deepfakeهای صوتی و تصویری به طور قابل توجهی در حملات مهندسی اجتماعی افزایش یافته‌اند. مدیران…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از سیستم احراز هویت گوگل برای فروش اشتراک‌های جعلی هوش مصنوعی
کلاهبرداران با استفاده از کیت‌های آماده وب و سیستم ورود واقعی گوگل، اشتراک‌های جعلی AI را به فروش می‌رسانند. این…
تهدیدات پیشرفته (APT)
کشف و متلاشی کردن اولین «مزرعه لپ‌تاپ» کره شمالی در ژاپن توسط ائتلاف بین‌المللی
ائتلاف امنیتی چهار کشور، شبکه استخدامی جعلی WaterPlum متعلق به کره شمالی را که با استفاده از «مزرعه‌های لپ‌تاپ» و…