تهدیدها و حوادث
سوءاستفاده از دامنه‌های Placeholder در حملات ClickFix برای هدف قرار دادن توسعه‌دهندگان
عوامل تهدید با ثبت دامنه third-party[.]com که در مستندات فنی به عنوان Placeholder استفاده می‌شود، حملات ClickFix را برای اجرای…
Social Engineering
تهدیدات پیشرفته (APT)
تغییر در فرآیندهای HR برای مقابله با کلاهبرداری‌های استخدامی عوامل کره شمالی
عوامل کره شمالی با استفاده از هوش مصنوعی و جعل هویت، در قالب کارکنان IT دورکار به سازمان‌ها نفوذ می‌کنند…
بدافزار و تروجان
تحلیل بدافزار Sauron Loader: استفاده از تکنیک DLL Side-Loading برای دور زدن سیستم‌های دفاعی
بدافزار Sauron Loader با بهره‌گیری از تکنیک DLL Side-Loading و رمزگشایی در حافظه، سعی در دور زدن سیستم‌های شناسایی دارد.…
مهندسی اجتماعی و فیشینگ
اقدامات لینکدین برای مقابله با پروفایل‌های جعلی و سوابق شغلی ساختگی
لینکدین برای مقابله با پروفایل‌های جعلی ساخته شده توسط هوش مصنوعی، قابلیت‌های جدیدی برای تایید سوابق شغلی و هویت کاربران…
بدافزار و تروجان
کمپین ClickFix: سوءاستفاده از وب‌سایت‌های معتبر برای توزیع بدافزار Psychedelic Stealer
مهاجمان با استفاده از صفحات جعلی Cloudflare CAPTCHA در وب‌سایت‌های هک شده، بدافزار Psychedelic Stealer را برای سرقت پسوردهای مرورگر…
مهندسی اجتماعی و فیشینگ
سوءاستفاده از دامین‌های Placeholder برای اجرای حملات ClickFix علیه کاربران ویندوز
مهاجمان با تصاحب دامین‌های نمونه (Placeholder) مورد استفاده در مستندات فنی، کاربران را از طریق تکنیک ClickFix و صفحات جعلی…
مهندسی اجتماعی و فیشینگ
استفاده از Google Ads برای توزیع Scareware و کلاهبرداری‌های مهندسی اجتماعی
مهاجمان با استفاده از تبلیغات گوگل، کاربرانی را به صفحات Scareware هدایت می‌کنند که با شبیه‌سازی هشدارهای امنیتی و قفل…
مهندسی اجتماعی و فیشینگ
کلاهبرداری از طریق سرویس‌های بازپرداخت هزینه حمل و نقل؛ هشدار در مورد اشتراک‌های پنهان
بررسی شبکه‌ای از وب‌سایت‌های کلاهبرداری که با وعده بازپرداخت هزینه حمل و نقل، کاربران را به ثبت‌نام در اشتراک‌های ماهانه…
نشت داده‌ها
نشت مجدد داده‌های کاربران Revolut در پی حمله مهندسی اجتماعی به DriveWealth
کاربران Revolut به دلیل حمله مهندسی اجتماعی به شرکت کارگزاری DriveWealth، برای دومین بار در یک ماه با نشت اطلاعات…
مهندسی اجتماعی و فیشینگ
هشدار در مورد کلاهبرداری‌های اشتراکی تحت پوشش خدمات بازپرداخت هزینه ارسال
شبکه‌ای از وب‌سایت‌های کلاهبرداری با وعده بازپرداخت هزینه ارسال، کاربران را به ثبت‌نام در اشتراک‌های ماهانه پنهان و خودکار ترغیب…