تهدیدات پیشرفته (APT)
سوءاستفاده از گردش‌کارهای Terraform برای سرایت بدافزارهای چندپلتفرمی در سیستم‌های توسعه‌دهندگان
یک کمپین زنجیره تأمین با استفاده از Providerهای جعلی Terraform، توسعه‌دهندگان Cloud و Web3 را هدف قرار داده تا بدافزارهای…
Terraform
گزارش‌ها و تحلیل‌ها
مروری بر تهدیدات سایبری هفته ۳۹ سال ۲۰۲۶: از بدافزارهای اندرویدی تا اکسپلویت‌های Zero-Day
این گزارش به بررسی حملات جدیدی از جمله استفاده از AI برای کلاهبرداری‌های مالی، انتشار اکسپلویت Zero-Day برای خنثی‌سازی Microsoft…
تهدیدات پیشرفته (APT)
استفاده از Terraform Registry برای توزیع بدافزار Go توسط عوامل تهدید کره شمالی
عاملان تهدید کره شمالی با استفاده از Terraform Registry و بسته‌های npm، بدافزارهای پیچیده‌ای را توزیع می‌کنند که از بلاک‌چین…
تهدیدات پیشرفته (APT)
استفاده از Terraform Providers و ماژول‌های Go برای توزیع بدافزار Graphalgo
کمپین Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، یک RAT هدفمند را توزیع می‌کند که…
تهدیدات پیشرفته (APT)
تزریق بدافزار به ابزارهای توسعه؛ تبدیل Terraform Providers به مسیرهای حمله
عامل تهدید Graphalgo با استفاده از تکنیک Typosquatting در Terraform Providers و ماژول‌های Go، بدافزارهای دسترسی از راه دور را…
تهدیدات پیشرفته (APT)
استفاده از آزمون‌های استخدامی Terraform برای هدف قرار دادن توسعه‌دهندگان macOS توسط گروه TraderTraitor
گروه TraderTraitor با استفاده از تکالیف استخدامی جعلی Terraform در گیت‌هاب، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS نصب…
تهدیدات پیشرفته (APT)
سوءاستفاده از فایل‌های Lock در Terraform برای هدف قرار دادن مهندسان DevOps و نفوذ به macOS
گروه TraderTraitor با استفاده از فایل‌های Lock در Terraform و مهندسی اجتماعی، بدافزارهای FLATROOF و ROOFDECK را روی سیستم‌های macOS…
تهدیدات پیشرفته (APT)
حمله گروه Jade Sleet به تامین‌کنندگان IT هند با استفاده از بک‌دورهای macOS
گروه APT کره شمالی (Jade Sleet) با استفاده از مهندسی اجتماعی و بک‌دورهای Rust-based در محیط‌های Terraform، به زیرساخت‌های یک…
اکسپلویت‌ها
تحلیل حملات TraderTraitor: هدف‌گیری توسعه‌دهندگان از طریق پروژه‌های مهندسی‌شده Terraform
گروه TraderTraitor با استفاده از پروژه‌های جعلی Terraform در GitHub و تکنیک‌های مصاحبه شغلی، توسعه‌دهندگان macOS را هدف قرار داده…