ابر، پناهگاهی امن برای کلاهبرداران فیشینگ!
مهاجمان سایبری از پلتفرمهای ابری قانونی مانند Cloudflare Workers، GitHub Pages و IPFS برای میزبانی صفحات فیشینگ استفاده میکنند. این پلتفرمها به دلیل اعتماد ذاتی، ثبتنام سریع و …
آخرین اخبار فیشینگ
AI تهدیدات سایبری را تقویت میکند: تحلیل F-Secure
هوش مصنوعی (AI) به عنوان یک انقلاب تکنولوژیک، زندگی بشر را دگرگون میکند و با اینترنت قابل مقایسه است. این فناوری علاوه بر مزایا، تهدیدات سایبری مانند فیشینگ، اسمیشینگ و سرقت هویت …
هشدار: نامههای جعلی IRS برای دارندگان ارز دیجیتال
کلاهبرداران نامههای جعلی به نام IRS برای دارندگان ارز دیجیتال ارسال میکنند که ظاهری رسمی دارند. در این نامهها، گیرندگان ملزم به ثبتنام در پورتال Digital Asset Compliance Portal…
هشدار: کلاهبرداریهای پشتیبانی فنی Azure از طریق تبلیغات مخرب Bing
Netskope Threat Labs از ساعت ۱۶:۰۰ UTC روز ۲ فوریه افزایش کلیک کاربران در ۴۸ سازمان آمریکایی بر روی لینکهای کلاهبرداری پشتیبانی فنی میزبانیشده در Azure Blob Storage را گزارش کرد.…
هشدار: کمپین بدافزاری جدید با EmmenHTAl و SmokeLoader علیه بانک اوکراین
تیم امنیتی G DATA کمپینی مخرب را شناسایی کرد که بانک بینالمللی اول اوکراین را هدف قرار داده است. در این حمله، لودر EmmenHTAl به همراه بدافزار SmokeLoader استفاده شده است. زنجیره آ…
بکدر جدید FIN7: آنوبیس و تاکتیکهای پنهانی در حملات سایبری
گروه سایبری FIN7 بکدر جدیدی به نام AnubisBackdoor را در کمپینهای اخیر خود به کار گرفته است. این بکدر مبتنی بر پایتون با استفاده از تکنیکهای مبهمسازی و رمزنگاری AES-CBC، نرخ تشخی…
هشدار: مهاجمین از طعمههای جلسات ویدئویی برای حمله با ابزارهای RMM استفاده میکنند
آزمایشگاه تهدیدات Netskope کمپینهای فیشینگ جدیدی را کشف کرده که از دعوتنامههای جعلی جلسات ویدئویی در Zoom، Microsoft Teams و Google Meet برای فریب کاربران استفاده میکنند. مهاجمی…
هشدار: گروه APT روسی در حال سرقت اعتبارنامهها از وایفای عمومی!
Microsoft اعلام کرد که گروه Storm-2945، زیرمجموعهای از Midnight Blizzard (APT29)، پشت کمپین سرقت اعتبارنامه از طریق دروازههای وایفای عمومی هکشده است. این کمپین، CaptiveCrunch، …
چگونه کلاهبرداران از هوش مصنوعی برای فریب شما استفاده میکنند؟
کلاهبرداریهای تلفنی با استفاده از هوش مصنوعی مولد و کلونسازی صدا در حال افزایش هستند. مجرمان آنلاین با ابزارهای AI میتوانند تماسهای جعلی با صدای واقعی ایجاد کنند که شناسایی آنه…
چرا کنترل برنامه شکست میخورد؟ راهکار Huntress Managed ESPM
حمله فیشینگ با موضوع «افزایش حقوق» منجر به نصب مخفیانه ابزار RMM یعنی LogMeIn Resolve شد که دسترسی مداوم به محیط را برای مهاجم فراهم کرد. این حادثه واقعی توسط Huntress Managed EDR …
HollowFrame Loader چگونه از Microsoft Defender فرار میکند؟
گروه APG از Blackpoint Cyber یک چارچوب بارگذاری مستندنشده به نام HollowFrame را کشف کرد که کد Go را درون یک runtime جعلی Python پنهان میکند. این حمله از طریق ایمیل فیشینگ آغاز شد …
هک PayPal: چگونه حساب خود را ایمن کنیم؟
هک حساب PayPal میتواند منجر به برداشتهای غیرمجاز و دسترسی به اطلاعات شخصی شود. اقدامات فوری مانند ریست کردن رمز عبور، فعالسازی احراز هویت دو مرحلهای و استفاده از کلیدهای دسترسی …
۲۰۲۴ سال کلاهبرداری است — چرا و چگونه از خود محافظت کنیم؟
سال ۲۰۲۴ به عنوان سال کلاهبرداریهای آنلاین معرفی شده است. لورا کانکالا از F-Secure معتقد است که با پیشرفت فناوری و وابستگی بیشتر زندگی روزمره به دنیای دیجیتال، اصطلاحات کلی مانند …
تهدیدات سایبری در سال ۲۰۲۴: هوش مصنوعی، فیشینگ و سارقان اطلاعات
سال ۲۰۲۳ شاهد رشد هوش مصنوعی و تأثیر آن بر امنیت سایبری بودیم. در حالی که AI برای بهبود امنیت استفاده شد، حملات مبتنی بر آن نیز افزایش یافتند، از جمله دیپفیکها و بدافزارهای سازگار…
Trellix Email Security: حفاظت کامل در برابر تهدیدات سایبری ایمیل
Trellix Email Security یک راهکار جامع برای حفاظت از سازمانها در برابر حملات سایبری مبتنی بر ایمیل، URL و پیوست است. این محصول با استفاده از AI/ML و تجزیه و تحلیل امنیتی، فایلها و…
چرا ۵۵ سازمان با MFA فعال هک شدند؟ اشتباهات پیکربندی Conditional Access
در مارس ۲۰۲۶، SOC شرکت Huntress ورودهای غیرعادی به Microsoft 365 را در دهها سازمان شناسایی کرد که منشأ آن آدرسهای IP متعلق به Railway.com بود. مهاجمان با فیشینگ کد دستگاه، توکنه…
هکرهای روسی با سوءاستفاده از آسیبپذیری Microsoft OWA به صندوق پستی دسترسی دائمی مییابند
گروه هکرهای روسی Laundry Bear از آسیبپذیری CVE-2026-42897 در Microsoft OWA برای حمله به نهادهای دولتی و بخشهای کلیدی در آمریکا و اروپا استفاده میکنند. این آسیبپذیری از نوع XSS …
کمپین جاسوسی SHEETCREEP: استفاده نوآورانه از Google Sheets به عنوان کانال فرماندهی
کمپین جاسوسی SHEETCREEP توسط Securonix شناسایی شد که از یک RAT مبتنی بر C# استفاده میکند. این بدافزار از طریق فایل ISO فیشینگ با تم دیپلماتیک تحویل داده میشود. مهاجمان از API Goo…
کشف کیت کلاهبرداری بانکی مکزیکی REF6045 با نشانههای هوش مصنوعی
Elastic Security Labs کیت کلاهبرداری بانکی REF6045 را کشف کرد که توسط اپراتور انسانی کنترل میشود و مشتریان بانکها، فینتکها و صرافیهای ارز دیجیتال مکزیک را هدف قرار میدهد. قربا…
کلاهبرداریهای ابری: چگونه از دادههای خود در برابر تهدیدات آنلاین محافظت کنیم؟
خدمات ابری بخش بزرگی از زندگی دیجیتال را پوشش میدهند، اما با افزایش ذخیرهسازی آنلاین دادهها، کلاهبرداریهای ابری نیز رو به رشد هستند. کلاهبرداران با استفاده از ایمیلهای فیشینگ،…
کلاهبرداری سرقت رزرو: چگونه کلاهبرداران از رزرو واقعی هتل شما سوءاستفاده میکنند؟
کلاهبرداری سرقت رزرو نوعی فیشینگ هدفمند است که از جزئیات واقعی رزرو هتل برای قانونی جلوه دادن پیامها استفاده میکند. مهاجمان در موارد پیشرفته به سیستمهای هتل یا پلتفرمهای رزرو د…
AiTM فیشینگ: تهدید جدید شرکتهای حقوقی
حمله فیشینگ AiTM به اصلیترین تهدید دسترسی اولیه برای شرکتهای حقوقی تبدیل شده است. این حملات با ۲۸.۵۷ درصد از رویدادهای دسترسی اولیه، جای سرقت اعتبارنامههای سنتی را گرفتهاند. گز…
گروه تهدید روسی GREYVIBE با هوش مصنوعی افشا شد!
WithSecure Labs گروه تهدید GREYVIBE را شناسایی کرد که از میانههای ۲۰۲۵ میلادی فعالیت میکند و نهادهای اوکراینی و اروپایی را هدف قرار میدهد. این گروه از هوش مصنوعی برای توسعه بداف…
چرا فیشینگ کد دستگاهی سریعترین تهدید امنیتی ۲۰۲۶ است؟
فیشینگ کد دستگاهی با سوءاستفاده از مکانیسم اعطای مجوز دستگاه OAuth 2.0، توکنهای دسترسی را میدزدد و در کمتر از شش ماه به یک تهدید صنعتی تبدیل شده است. این روش که ابتدا برای دستگاه…