نشت داده‌ها
نشت داده‌های گسترده در سازمان‌های بهداشتی آمریکا؛ ۲۵۰ هزار نفر تحت تأثیر
دو شرکت بهداشتی در آمریکا طی حملاتی از طریق مهندسی اجتماعی و باج‌افزار Interlock، اطلاعات حساس بیش از ۲۵۰ هزار…
Social Engineering
امنیت هوش مصنوعی
تحلیل قابلیت‌های مدل Echo در تقلید از سبک نوشتاری انسان‌ها
مدل هوش مصنوعی Echo با قابلیت تقلید دقیق از سبک نوشتاری افراد، ابعاد جدیدی از چالش‌های اخلاقی و ریسک‌های مهندسی…
بدافزار و تروجان
رصد توزیع بدافزار جدید از طریق ایمیل‌های جعلی بانکی
یک بدافزار جدید با استفاده از فایل‌های JAR با پسوند جعلی PDF در قالب ایمیل‌های بانکی توزیع می‌شود. این حمله…
مهندسی اجتماعی و فیشینگ
کلاهبرداری جدید با سوءاستفاده از ChatGPT برای توزیع بدافزار
کلاهبرداران با استفاده از تبلیغات گوگل و ساخت Custom GPTهای جعلی، کاربران را فریب می‌دهند تا دستورات مخرب را در…
گزارش‌ها و تحلیل‌ها
استخدام کارکنان توسط مجرمان سایبری برای دور زدن کنترل‌های امنیتی
گزارش جدید نشان می‌دهد مجرمان سایبری با استخدام کارکنان یا تطمیع آن‌ها، سعی در دور زدن کنترل‌های امنیتی از طریق…
بدافزار و تروجان
هدف قرار گرفتن کاربران macOS توسط نصب‌کننده جعلی Zoom حاوی بک‌دور CloudSyncD
بدافزار CloudSyncD از طریق نصب‌کننده جعلی Zoom، دسترسی Root سیستم‌های macOS را هدف قرار داده تا یک بک‌دور پایا برای…
گزارش‌ها و تحلیل‌ها
تحلیل هزینه‌ها و کاربردهای هوش مصنوعی در کمپین‌های انتخاباتی آمریکا
تحلیل داده‌های مالی کمپین‌های آمریکا نشان می‌دهد که هوش مصنوعی از ابزارهای اداری ساده به زیرساخت‌های تخصصی برای تعامل با…
مهندسی اجتماعی و فیشینگ
هشدار در مورد ایمیل‌های فیشینگ در قالب درخواست استعلام قیمت
حملات فیشینگ جدیدی شناسایی شده‌اند که با جعل درخواست استعلام قیمت، کاربران را به دانلود فایل‌های فشرده حاوی بدافزار ترغیب…
مهندسی اجتماعی و فیشینگ
تحلیل متدهای کلاهبرداری در پلتفرم Venmo و راهکارهای مقابله با مهندسی اجتماعی
این گزارش به تحلیل ۹ متد رایج کلاهبرداری در پلتفرم Venmo می‌پردازد که عمدتاً بر پایه مهندسی اجتماعی و جعل…
مهندسی اجتماعی و فیشینگ
مهندسی اجتماعی در عصر رسانه‌های سنتتیک: چالش‌های جدید هوش مصنوعی در جعل هویت
این گزارش تحلیل می‌کند که چگونه رسانه‌های سنتتیک و دیپ‌فیک، روش‌های سنتی تایید هویت را ناکارآمد کرده‌اند. در حالی که…