آخرین اخبار، تحلیلها و تحولات مرتبط با جاسوسی سایبری در Titr Tech.
کمپین جاسوسی SHEETCREEP توسط Securonix شناسایی شد که از یک RAT مبتنی بر C# استفاده میکند. این بدافزار از طریق فایل ISO فیشینگ با تم دیپلماتیک تحویل داده میشود. مهاجمان از API Goo…
کاسپرسکی کمپینی سایبری با بدافزارهای جدید مانند NightLedger، ArcBridge و BridgeHead را کشف کرد که توسط گروه Mirage Kitten اجرا میشود. این کمپین موسسات در مصر، اردن، تانزانیا، پاکس…
Kaspersky دو درب پشتی جدید به نامهای OctLurk و SilkLurk را در کمپین جاسوسی سایبری در آسیای مرکزی شناسایی کرده است. قربانیان در افغانستان، قرقیزستان، تاجیکستان، ازبکستان، قزاقستان …
اطلاعات باز منبع (OSINT) به عنوان مجموعهای از تکنیکها برای جمعآوری و تحلیل دادههای عمومی شناخته میشود که در حوزههای مختلفی از جمله امنیت سایبری کاربرد دارد. متخصصان امنیت سای…
مرکز ملی امنیت سایبری بریتانیا (NCSC) در گزارشی جدید به تهدیدات سایبری ناشی از شبکههای پنهان دستگاههای آلوده مرتبط با چین پرداخته است. این شبکهها که به عنوان باتنتهای پیشرفته …
گروه TA488، که با نامهای Void Blizzard و Laundry Bear نیز شناخته میشود، پس از ماهها غیبت، با حملاتی به Outlook Web Access (OWA) بازگشته است. این گروه از آسیبپذیری CVE-2026-4289…
گروه APT Mirage Kitten با نامهای دیگر مانند UNC1549 شناخته میشود و بر بخشهای حساس خاورمیانه و آفریقا تمرکز دارد. این گروه از بدافزارهای جدیدی همچون درپش NightLedger و ابزارهای ت…
هکرها با استفاده از عامل هوش مصنوعی خودمختار هرمس، حمله سایبری جاسوسی علیه وزارت امور اقتصادی و دارایی تایلند را اجرا کردند. شرکت امنیتی Hunt.io صدها فایل شامل بدافزار، اطلاعات سرق…
ویروس Dolphin X یک بدافزار جدید برای ویندوز است که به جای حمله فوری، ابتدا سیستم قربانی را تحلیل میکند. این بدافزار قادر است ۳۰۰ برنامه نصبشده، ۹ مرورگر و صدها کیف پول ارز دیجیتا…
گروه سایبری «لاندری بر» همسو با دولت روسیه، با بهرهگیری از آسیبپذیری CVE-2025-66376 در وبمیل زیمبرا، حملات فیشینگ بدون کلیک را علیه سازمانهای غربی انجام داده است. این گروه پیش ا…
مایکروسافت با یک آسیبپذیری روز صفر جدید به نام لژیسیهیو مواجه شده که توسط هکری با سابقه آزار این شرکت منتشر شده است. این آسیبپذیری که به عنوان یک ابزار «استخوانشکن» توصیف شده، …
هکرهای حمایتشده از دولت روسیه با استفاده از تکنیک حمله صفر-کلیک، سازمانهای غربی را از طریق نرمافزار Zimbra Collaboration Suite هدف قرار دادهاند. این کمپین که از ژوئیه ۲۰۲۵ آغاز…
گروههای هکری مرتبط با چین و هند در مدت بیش از دو سال، عملیات جاسوسی سایبری موازی علیه پلیس بلوچستان پاکستان انجام دادند. هدف این حملات دسترسی به دادههای حساس مانند سوابق کیفری، ا…
گزارش SentinelLabs ارزیابی میانی از تهدیدات سایبری مرتبط با جنگ ایران را ارائه کرده است. برخلاف تصور عمومی، خطر سایبری همچنان آرامتر از روایتهای رسانهای است و بر دسترسی پایدار، …
محققان امنیتی آسیبپذیری جدیدی در آیفون کشف کردند که به جای گزارش به اپل، آن را برای اجاره به نهادهای دولتی یا گروههای سایبری عرضه میکنند. اپل آخرین شرکتی بود که از این مشکل آگاه…
پژوهشگران گروه آیبی بدافزار جدیدی به نام HollowGraph را کشف کردند که از API مایکروسافت گراف برای تبدیل تقویم مایکروسافت ۳۶۵ به کانال مخفی C2 استفاده میکند. این بدافزار به چارچوب C…
بدافزار HOLLOWGRAPH توسط گروه آیبی کشف شد که تقویمهای مایکروسافت ۳۶۵ را برای جاسوسی سوءاستفاده میکند. این بدافزار بخشی از چارچوب بکدور Cavern است که پیشتر به فعالیتهای مرتبط با…
یک شهروند روسی با سابقه کار در شرکت کسپرسکی به دلیل مشارکت در حملات سایبری گروه Void Blizzard به نهادهای اروپایی متهم شده است. گروه Void Blizzard، که به عنوان APT29 نیز شناخته میش…
مایکروسافت بدافزار GigaWiper را معرفی کرد، یک درپش مدولار ویندوزی مبتنی بر زبان گو که از اکتبر ۲۰۲۵ در حملات سایبری مشاهده شده است. این بدافزار قابلیتهای جاسوسی، کنترل از راه دور …
مرکز ملی امنیت سایبری بریتانیا (NCSC) به همراه متحدان خود هشدار جدیدی درباره فعالیتهای جاسوسی سایبری روسیه صادر کرد. این کشورها از بخشهای حیاتی مانند انرژی، حملونقل و بهداشت خوا…
پژوهشگران کسپرسکی بدافزار GoSerpent را کشف کردند که از اواخر ۲۰۲۵ نهادهای دولتی و دیپلماتیک جنوب شرقی آسیا را هدف قرار داده است. این بدافزار با سرورهای خارجی ارتباط برقرار کرده و ب…
گزارش ایست فعالیت گروههای APT را در سهماهه چهارم ۲۰۲۵ و اول ۲۰۲۶ بررسی میکند. گروههای همسو با چین کمپینهای جاسوسی را در مناطق ژئوپلیتیکی حساس مانند ونزوئلا و سوریه اجرا کردند.…
محققان ایست دو نسخه ویندوزی غیرمستند از بکدور SprySOCKS را کشف کردند که توسط گروه FishMonger، وابسته به پیمانکار چینی I-SOON، استفاده میشود. این نسخهها با نامهای WIN_DRV و WIN_P…
آژانسهای بینالمللی سایبری به رهبری NCSC بریتانیا، راهنماییهای جدیدی برای دفاع در برابر شبکههای مخفی مرتبط با چین منتشر کردند. این شبکهها توسط گروههای دولتی یا نیمهدولتی حمای…