استفاده از اپلیکیشنهای جعلی مدیریت حقوق و دستمزد برای نفوذ به سازمانها
عاملان تهدید با توزیع اپلیکیشنهای دسکتاپ جعلی برای پلتفرمهای Payroll، ابزار ScreenConnect را برای کنترل کامل سیستمهای مالی سازمانها نصب…
عاملان تهدید با توزیع اپلیکیشنهای دسکتاپ جعلی برای پلتفرمهای Payroll، ابزار ScreenConnect را برای کنترل کامل سیستمهای مالی سازمانها نصب…
تحلیل متدهای جدید مهندسی اجتماعی علیه متخصصان امنیت و معرفی ابزار CAIRN برای شناسایی بدافزارهای خودگردان مبتنی بر هوش مصنوعی.…
مهاجمان با تصاحب دامنههای Placeholder رایج مانند third-party[.]com، از طریق تکنیک ClickFix و Pastejacking اقدام به توزیع بدافزارهای PowerShell برای…
گروه Kimsuky با استفاده از فایلهای LNK مخرب در قالب فاکتورهای جعلی بیمه، کاربران و کارکنان صنعت بیمه را هدف…
شرکت فناوری سلامت Astrana در اثر حمله مهندسی اجتماعی و جعل شماره تلفن (Spoofing)، دچار نشت دادههای محرمانه شد و…
تحلیل جدیدترین متدهای مهندسی اجتماعی از جمله کلاهبرداریهای ACATS و فیشینگهای هدفمند با استفاده از جعل هویت سازمانهای دولتی و…
تکنیک ClickFix با سوءاستفاده از مهندسی اجتماعی و بلاکچین Polygon، بدون نیاز به اکسپلویت، دسترسی اولیه به شبکههای سازمانی را…
شرکت Astrana Health در اثر حملات مهندسی اجتماعی و جعل شماره تلفن، دچار نشت دادههای محرمانه شد. این سازمان در…
اپل در iOS 27 قابلیتی برای شناسایی الگوهای مشکوک مهندسی اجتماعی معرفی کرده که با تحلیل دادههای روی دستگاه، سطح…
بررسی یک نمونه فیشینگ جدید که در آن از ساختارهای پیچیده URL برای دور زدن ابزارهای امنیتی استفاده شده است.…