بدافزار و تروجان
استفاده از بلاک‌چین برای پنهان‌سازی سرورهای فرماندهی و کنترل (C2) در حملات بانکی جدید
مهاجمان با استفاده از قراردادهای هوشمند شبکه Polygon، زیرساخت C2 خود را برای سرقت اطلاعات بانکی و 2FA پنهان کرده‌اند.…
Social Engineering
گزارش‌ها و تحلیل‌ها
تحلیل مدل جدید پروپاگاندای مبتنی بر AI: بررسی مورد کلیپ‌های لگویی
این گزارش به بررسی چگونگی استفاده از هوش مصنوعی مولد برای تولید پروپاگاندای اثرگذار با هزینه کم و تیم‌های کوچک…
تهدیدات پیشرفته (APT)
کمپین گسترده WaterPlum: سرقت ۱۰.۷ میلیون دلار از طریق استخدام جعلی توسعه‌دهندگان
گروه WaterPlum با استفاده از فرصت‌های شغلی جعلی در حوزه AI و Web3، ۳۰ هزار سیستم را آلوده و ۱۰.۷…
تهدیدات پیشرفته (APT)
تحلیل کمپین جدید گروه Kimsuky با استفاده از GitHub برای توزیع بدافزار
گروه Kimsuky با استفاده از فایل‌های LNK مخرب و پلتفرم GitHub، کمپینی را برای هدف قرار دادن کاربران از طریق…
اکسپلویت‌ها
تحلیل حملات TraderTraitor: هدف‌گیری توسعه‌دهندگان از طریق پروژه‌های مهندسی‌شده Terraform
گروه TraderTraitor با استفاده از پروژه‌های جعلی Terraform در GitHub و تکنیک‌های مصاحبه شغلی، توسعه‌دهندگان macOS را هدف قرار داده…
بدافزار و تروجان
تحلیل بدافزار جدید با تم دعوت‌نامه عروسی هدفمند برای کاربران ژاپنی
تحلیل یک بدافزار هدفمند در ژاپن که از طریق فایل‌های HTA مبهم‌سازی شده و دعوت‌نامه‌های جعلی، یک Loader برای نصب…
تهدیدات پیشرفته (APT)
کمپین WaterPlum: شکار متخصصان IT از طریق مصاحبه‌های شغلی جعلی کره شمالی
گروه WaterPlum با استفاده از مصاحبه‌های شغلی جعلی و تکالیف کدنویسی آلوده، 30 هزار دستگاه را هدف قرار داده و…
مهندسی اجتماعی و فیشینگ
کلاهبرداری‌های گسترده با جعل هویت مقامات دولتی و انتظامی؛ ضرری بالغ بر ۱.۶ میلیارد دلار
گزارش FBI نشان می‌دهد کلاهبرداران با استفاده از جعل هویت مقامات دولتی و تکنیک‌های پیشرفته مهندسی اجتماعی، ۱.۶ میلیارد دلار…
تهدیدات پیشرفته (APT)
پذیرش اتهامات یکی از اعضای اولیه گروه Scattered Spider در پرونده کلاهبرداری گسترده
یکی از اعضای اولیه گروه Scattered Spider به سرقت هویت و کلاهبرداری میلیونی از شرکت‌های تکنولوژی و ابری اعتراف کرد.…