۷۹ درصد حملات باجافزاری با هویتهای سرقتشده انجام میشوند!
گزارش جدید سوفوس نشان میدهد که ۷۹ درصد از حملات باجافزاری با استفاده از هویتهای سرقتشده انجام میشوند. مهاجمان سایبری بهجای بهرهگیری از آسیبپذیریهای فنی، از هویتهای جعلی ب…
آخرین اخبار احراز هویت چندعاملی
هشدار: کیمسوکی به فروشندگان نرمافزار کره جنوبی نفوذ کرد!
گروه هکرهای کیمسوکی (APT43) در کمپینی جدید در سالهای ۲۰۲۵ و ۲۰۲۶، فروشندگان نرمافزارهای همکاری گروهی در کره جنوبی را هدف قرار داد. آنها از طریق آسیبپذیریهای اجرای کد از راه دور…
هشدار: حمله ویشینگ جدید به کاربران مایکروسافت ۳۶۵
گروه تهدید O-UNC-066 از آوریل سال جاری با تماسهای تلفنی جعلی، کاربران مایکروسافت ۳۶۵ را در صنایع مختلف هدف قرار داده است. مهاجم با سوءاستفاده از قابلیت جدید ثبت کلید عبور Entra، ق…
چرا ۷۹ درصد حملات باجافزاری از لاگینهای سرقتشده آغاز میشوند؟
گزارش سوفوس حاکی از آن است که ۷۹ درصد از حملات باجافزاری از طریق هویتهای به خطر افتاده آغاز میشوند. ایمیلهای مخرب و حملات فیشینگ به ترتیب با ۲۶ و ۲۴ درصد در رتبههای بعدی قرار …
هکرها با فریب ربات هوش مصنوعی متا، حسابهای اینستاگرام را تصاحب کردند
هکرهای حامی ایران با سوءاستفاده از ربات پشتیبانی هوش مصنوعی متا، حسابهای اینستاگرام کاخ سفید اوباما و سرهنگ فضایی آمریکا را هک کردند. آنها با استفاده از VPN و درخواست ریست رمز عبو…
حمله همسایه نزدیک: چگونه یک گروه APT روسی از وایفای مجاور برای نفوذ استفاده کرد؟
ولکسیتی در فوریه ۲۰۲۲ حملهای را کشف کرد که توسط گروه APT روسی GruesomeLarch انجام شده بود. این گروه با استفاده از روش «حمله همسایه نزدیک»، شبکه سازمان A را از طریق وایفای سازمانی…
فیشینگ در مایکروسافت تیمز: چگونه مهاجمها کارکنان را فریب میدهند؟
مهاجمها با ارسال پیامهای جعلی از طریق مایکروسافت تیمز، کارکنان را فریب میدهند تا اقداماتی مانند تأیید درخواستهای MFA انجام دهند که منجر به نفوذ میشود. گروههایی مانند Cloaked …