بدافزار و تروجان
استفاده سرور بدافزار ROMULUS از تکنیک ClickFix برای توزیع Payloadهای متنوع
پلتفرم توزیع جدیدی به نام ROMULUS شناسایی شده است که با استفاده از تکنیک ClickFix و مهندسی اجتماعی، Payloadهای مختلفی…
Social Engineering
مهندسی اجتماعی و فیشینگ
همکاری غول‌های فناوری برای متلاشی کردن شبکه‌های کلاهبرداری غرب آفریقا
یک عملیات بین‌المللی با همکاری غول‌های فناوری و سازمان‌های پلیس منجر به حذف ۳.۷ میلیون حساب کاربری و متلاشی کردن…
مهندسی اجتماعی و فیشینگ
تکامل کلاهبرداری‌های AI در حوزه کریپتو؛ وقتی مهندسی اجتماعی بر دانش فنی غلبه می‌کند
هوش مصنوعی با ایجاد Deepfakeهای متقاعدکننده، نرخ موفقیت کلاهبرداری‌های مهندسی اجتماعی در کریپتو را به شدت افزایش داده است. در…
مهندسی اجتماعی و فیشینگ
ادعای کلاهبرداری در رویداد امنیتی TOKEN2049: تلاش برای دسترسی از راه دور به سیستم کاربران
در رویداد امنیتی TOKEN2049، برگزارکنندگان متهم شده‌اند که با استفاده از مهندسی اجتماعی، شرکت‌کنندگان را به نصب نرم‌افزارهای دسترسی از…
نشت داده‌ها
تبعات فیزیکی نشت داده‌ها: سرقت مسلحانه مرتبط با نشت اطلاعات Revolut
یک سرمایه‌گذار ارز دیجیتال در بریتانیا در پی نشت داده‌های بانک Revolut مورد سرقت مسلحانه در منزل خود قرار گرفت.…
مهندسی اجتماعی و فیشینگ
تاکتیک‌های جدید مهندسی اجتماعی: استفاده از داده‌های نشت‌یافته برای تحریک کاربر به پاسخ
کلاهبرداران با استفاده از نام و شماره تلفن‌های به‌دست‌آمده از نشت داده‌ها، از طریق پیام‌های کوتاه و تحریک‌کننده سعی در…
مهندسی اجتماعی و فیشینگ
خطرات پاسخ به پیامک‌های ناشناس: چگونه یک پاسخ ساده، مسیر کلاهبرداری را هموار می‌کند؟
تحلیل متد جدید کلاهبرداران در استفاده از داده‌های نشت یافته برای شروع گفتگوهای ساده و تبدیل آن‌ها به کلاهبرداری‌های مالی.…
مهندسی اجتماعی و فیشینگ
استفاده از کنفرانس‌های جعلی بیوتکنولوژی برای توزیع بدافزار توسط عامل تهدید TA586
عامل تهدید TA586 با ایجاد کنفرانس جعلی BioTold و استفاده از مهندسی اجتماعی پیشرفته، متخصصان را برای نصب بدافزارهای دسترسی…
امنیت هوش مصنوعی
تزریق دستورات غیرمستقیم: وقتی ایمیل‌های فیشینگ دستیارهای هوش مصنوعی را هدف قرار می‌دهند
حملات جدید فیشینگ با استفاده از تکنیک Indirect Prompt Injection، دستیارهای هوش مصنوعی را برای فریب کاربران هدف قرار می‌دهند.…
باج‌افزار
گروه Silent Ransom بدون رمزنگاری فایل‌ها، ۲۰۷ میلیون دلار اخاذی کرد
گروه Silent Ransom با استفاده از مهندسی اجتماعی و تماس‌های تلفنی، بدون به‌کارگیری بدافزار یا رمزنگاری، مبلغ ۲۰۷ میلیون دلار…