آخرین اخبار، تحلیلها و تحولات مرتبط با سرقت اطلاعات در Titr Tech.
کلاهبرداری سرقت رزرو نوعی فیشینگ هدفمند است که از جزئیات واقعی رزرو هتل برای قانونی جلوه دادن پیامها استفاده میکند. مهاجمان در موارد پیشرفته به سیستمهای هتل یا پلتفرمهای رزرو د…
شرکت بیمه AssuranceAmerica نقض دادهها را تأیید کرد که اطلاعات شخصی و شماره گواهینامه رانندگی ۶.۹ میلیون نفر را تحت تأثیر قرار داده است. این شرکت از طریق ۹۵۰۰ نماینده مستقل در ۱۴ ا…
حمله Danglegeddon از طریق ثبت مجدد دامنههای قدیمی و منقضیشده بانکها انجام میشود. مهاجمین با کنترل این دامنهها، صفحات جعلی ایجاد کرده و گذرواژهها و اطلاعات کاربران را جمعآوری…
گروه Group-IB بدافزار جدیدی به نام ClickLock Stealer را شناسایی کرد که با استفاده از تکنیک مهندسی اجتماعی و حلقههای خاتمهدهنده، کاربر را وادار به وارد کردن رمز عبور میکند. این ب…
کلاهبرداری جدیدی در شبکههای اجتماعی ادعا میکند که با اضافه کردن کلمه «play» به لینک IMDb میتوان فیلمها را رایگان تماشا کرد. این روش کاربر را به سایتهای غیرقانونی هدایت میکند …
پژوهشگران امنیتی کمپینی را کشف کردند که از مخازن GitHub به خطر افتاده برای حمله به سرورهای cPanel و WHM استفاده میکند. مهاجمان با اضافه کردن گردش کارهای مخرب GitHub Actions به مخا…
بدافزار PamStealer با استفاده از تصویر دیسک و AppleScript، خود را به عنوان نرمافزار Maccy جا میزند. این بدافزار در دو مرحله عمل میکند و با استفاده از ماژول PAM، رمز عبور کاربر ر…
وردپرس آسیبپذیری wp2shell را در هسته خود اصلاح کرد که امکان کنترل کامل سایت و اجرای کد از راه دور را به مهاجم میدهد. این آسیبپذیریها بدون نیاز به افزونه یا احراز هویت قابل بهره…
محققان کمپینهای بدافزاری را کشف کردند که از دانلودهای جعلی بازیها و نرمافزارها برای انتشار RenPy Loader استفاده میکنند. این لودر زنجیره آلودگی چندمرحلهای را آغاز میکند که از M…
دادستانهای تایوان یک مدیر سابق TSMC را به اتهام سرقت ۲۱ سند محرمانه مربوط به فناوریهای هستهای ملی تحت پیگرد قرار دادند. این پرونده اولین مورد تحت قانون امنیت ملی تایوان است که م…
بدافزار ClickLock یک سارق اطلاعات جدید برای macOS است که با بسته شدن مکرر برنامهها هر ۲۱۰ میلیثانیه، کاربر را وادار به وارد کردن رمز عبور میکند. این بدافزار از طریق ترمینال نصب …
چهارچوب بدافزاری OkoBot در ژانویه ۲۰۲۶ شناسایی شد که با استفاده از اسکریپت TookPS و تونل SSH، بیش از ۲۰ ماژول مخرب را هماهنگ میکند. هدف اصلی این حملات، سرقت اطلاعات کیف پولهای ار…
بدافزار جدید CrashStealer با سوءاستفاده از شناسه توسعهدهنده معتبر اپل، خود را به عنوان گزارشدهنده خرابی macOS جعل میکند. این بدافزار که به زبان C++ نوشته شده، از طریق یک تصویر د…
مهاجمین ۱۷ بسته مخرب را در NPM و PyPI منتشر کردند که بهعنوان SDKهای پرداخت قانونی Paysafe، Skrill و Neteller معرفی میشوند. این بستهها به جای ارتباط با سرویسهای اصلی، دادههای ح…
محقق امنیتی آیوش پال روش حملهای را کشف کرد که با سوءاستفاده از قابلیت مرور وب دستیار هوشمند کلود، اطلاعات شخصی ذخیرهشده در حافظه را به سایتهای خارجی ارسال میکند. این حمله از طریق…
گروه APT ناشناخته Armored Likho با کمپینی جدید در حال هدف قرار دادن سازمانهای دولتی و بخش برق در روسیه، برزیل و قزاقستان است. این گروه از بدافزار BusySnake Stealer، یک سارق اطلاعا…