بدافزار و تروجان
فریب در مصاحبه‌های Web3: مخفی‌سازی بک‌دور سرقت داده در مخازن GitHub
این گزارش به بررسی یک مخزن مخرب در GitHub می‌پردازد که با پوشش پروژه‌های تمرینی Web3، از تنظیمات VS Code…
Web3
بدافزار و تروجان
شبیه‌سازی شتاب‌دهنده Web3 با استفاده از بسته‌های npm برای انتشار بدافزار و شنود ترافیک عامل‌های هوش مصنوعی (AI Agents)
یک کمپین مخرب تحت عنوان Apex Accelerator با استفاده از بسته‌های npm، توسعه‌دهندگان Web3 را هدف قرار داده و بدافزارهای…
مهندسی اجتماعی و فیشینگ
تحلیل فنی حمله فیشینگ مبتنی بر Bookmarklet برای سرقت دارایی‌های Web3 در پلتفرم Fomo
مهاجمان با استفاده از بوک‌مارک‌های مخرب حاوی کد جاوااسکریپت، توکن‌های دسترسی و داده‌های Local Storage کاربران پلتفرم Fomo را سرقت…
تهدیدات پیشرفته (APT)
تکامل حملات زنجیره تأمین ابری با استفاده از زیرساخت‌های Web3
عاملان تهدید، به‌ویژه گروه‌های وابسته به کره شمالی، از زیرساخت‌های Web3 و قراردادهای هوشمند برای مدیریت C2 و دور زدن…
تهدیدها و حوادث
متامسک وقوع حادثه امنیتی در زیرساخت‌های خود را تایید کرد
متامسک وقوع یک حادثه امنیتی در زیرساخت‌های خود را تایید کرد، اما اعلام داشت که هیچ تهدید مستقیمی برای کیف…
فین‌تک و بلاکچین
سرقت ۷ میلیون دلاری از کازینوی Duelbits؛ توقف فعالیت پلتفرم برای ایمن‌سازی
کازینوی کریپتویی Duelbits در اثر یک حمله سایبری ۷ میلیون دلار ضرر کرد و برای ایمن‌سازی پلتفرم، تمامی خدمات و…