نشت داده‌ها
افشای اطلاعات حساس کارکنان FBI؛ احتمال شناسایی اعضای واحد عملیات سایبری
نشت گسترده اطلاعات شخصی هزاران کارمند FBI منجر به احتمال شناسایی اعضای واحد مخفی هک این سازمان شده است. این…
Social Engineering
مدیریت آسیب‌پذیری
سوءاستفاده از دامنه placeholder در مستندات توسعه‌دهندگان برای حملات ClickFix
مهاجمان با تصاحب دامنه third-party.com که در مستندات فنی بسیاری به عنوان نمونه استفاده می‌شد، حملات ClickFix را برای هدف…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک Device Code Phishing: دور زدن احراز هویت از طریق سوءاستفاده از OAuth 2.0
حملات Device Code Phishing با سوءاستفاده از پروتکل OAuth 2.0 و مهندسی اجتماعی، کاربران را فریب می‌دهند تا توکن‌های دسترسی…
تهدیدات پیشرفته (APT)
حکم زندان برای یکی از اعضای گروه Scattered Spider در تگزاس
یکی از اعضای گروه Scattered Spider به دلیل کلاهبرداری بانکی و سرقت هویت به ۴۵ ماه زندان محکوم و میلیون‌ها…
مهندسی اجتماعی و فیشینگ
تحلیل تکنیک ClickFix: سوءاستفاده از اعتماد به لوگو و رابط کاربری برای اجرای دستورات مخرب
تکنیک ClickFix با استفاده از مهندسی اجتماعی و جعل لوگوهای آشنا، کاربران را فریب می‌دهد تا دستورات مخرب را به…
تهدیدات پیشرفته (APT)
تحلیل کمپین جاسوسی سایبری با استفاده از تروجان CHOSEN BRICK
یک کمپین جاسوسی سایبری با استفاده از تروجان CHOSEN BRICK، اتباع ایرانی خارج از کشور را هدف قرار داده است…
مهندسی اجتماعی و فیشینگ
کمپین فیشینگ جدید با سوءاستفاده از نام Automobile Club d’Italia
یک کمپین فیشینگ جدید با جعل هویت سازمان ACI در ایتالیا شناسایی شده است که با ادعای پرداخت مالیات خودرو،…
امنیت موبایل
مقابله با حملات مهندسی اجتماعی مبتنی بر هوش مصنوعی در دستگاه‌های موبایل
شرکت Lookout ابزاری برای مقابله با حملات مهندسی اجتماعی پیشرفته، از جمله شبیه‌سازی صدا و فیشینگ صوتی مبتنی بر هوش…
تهدیدها و حوادث
تغییر استراتژی مهاجمان: تمرکز بر شبکه‌های میزبانی Bulletproof به جای دامنه‌های یک‌بار مصرف
عوامل تهدید با استفاده از تکنیک ClickFix و شبکه‌های میزبانی Bulletproof، روش‌های توزیع بدافزار را به گونه‌ای تغییر داده‌اند که…
تهدیدها و حوادث
تحلیل زیرساخت‌های پایدار بدافزار در پسِ دامنه‌های متغیر: متدولوژی CAPTCHA جعلی
تحلیل یک کمپین بدافزاری که با استفاده از صفحات CAPTCHA جعلی و دستورات Clipboard، سیستم‌های ویندوزی را هدف قرار می‌دهد.…