تهدیدات پیشرفته (APT)
کمپین Contagious Interview: آلودگی ۳۰ هزار سیستم از طریق مصاحبه‌های شغلی جعلی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی در حوزه‌های Web3 و AI، بیش از ۳۰ هزار سیستم را آلوده…
Social Engineering
مهندسی اجتماعی و فیشینگ
سوءاستفاده از Microsoft Teams برای جعل هویت پشتیبانی IT و سرقت گذرواژه‌های ویندوز
مهاجمان با جعل هویت پشتیبانی IT در Microsoft Teams، کاربران را فریب می‌دهند تا بدافزار SynkLoader را نصب کرده و…
تهدیدات پیشرفته (APT)
کمپین Contagious Interview: سرقت ۱۰ میلیون دلاری کریپتو و آلودگی ۳۰ هزار سیستم
گروه‌های APT کره‌شمالی با استفاده از ترفندهای استخدام جعلی در لینکدین و دیسکورد، ۳۰ هزار سیستم را آلوده کرده و…
مهندسی اجتماعی و فیشینگ
کشف شبکه گسترده وب‌سایت‌های کلاهبرداری مبتنی بر AI با استفاده از ابزارهای آماده (Starter Kits)
شبکه‌ای از سایت‌های کلاهبرداری با استفاده از کیت‌های آماده وب‌سایت و احراز هویت گوگل، کاربران را برای خرید اشتراک‌های جعلی…
تهدیدات پیشرفته (APT)
کلاهبرداری در مصاحبه‌های شغلی؛ استراتژی دوگانه کره شمالی برای نفوذ به زنجیره تأمین نرم‌افزار
گروه کره شمالی Contagious Interview با استفاده از مصاحبه‌های شغلی جعلی، توسعه‌دهندگان Rust و متخصصان IT را هدف قرار داده…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان زبان Rust در حملات مهندسی اجتماعی پیشرفته
مهاجمان با استفاده از فرصت‌های شغلی جعلی و تماس‌های ویدئویی، توسعه‌دهندگان زبان Rust را برای سرقت دسترسی‌ها و نفوذ به…
مهندسی اجتماعی و فیشینگ
افزایش حملات مهندسی اجتماعی با جعل هویت نیروهای انتظامی و دولتی
کلاهبرداران با استفاده از تکنیک‌های مهندسی اجتماعی و جعل هویت نیروهای انتظامی، میلیاردها دلار از قربانیان اخاذه کرده‌اند. این حملات…
تهدیدات پیشرفته (APT)
کمپین گسترده WaterPlum: سرقت ۱۰.۷ میلیون دلار کریپتو از طریق مصاحبه‌های شغلی جعلی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و هوش مصنوعی، ۳۰ هزار سیستم را آلوده و ۱۰.۷ میلیون دلار…
مهندسی اجتماعی و فیشینگ
حمله به توسعه‌دهندگان زبان Rust از طریق فرصت‌های شغلی جعلی
مهاجمان با ایجاد پروفایل‌های شغلی جعلی، توسعه‌دهندگان زبان Rust را هدف قرار داده و از طریق ارسال کدهای مخرب در…
تهدیدات پیشرفته (APT)
هدف قرار گرفتن توسعه‌دهندگان Rust در قالب مصاحبه‌های شغلی جعلی
مهاجمان با استفاده از مصاحبه‌های شغلی جعلی و پروفایل‌های متقاعدکننده در LinkedIn، توسعه‌دهندگان Rust را برای نصب RAT و سرقت…