هشدار امنیتی: 18 بسته مخرب npm کاربران Alibaba را هدف قرار داد
پژوهشگران امنیتی 18 بسته مخرب npm را کشف کردند که کاربران ابزارهای توسعه Alibaba را با یک RAT چندسکویی هدف قرار میدهند. این حمله زنجیره تأمین نرمافزاری، محیطهای چینیزبان را نشا…
آخرین اخبار RAT
افشای بدافزار ClickFix: RAT ماژولار Windows و پنل مدیریت MaaS
آزمایشگاه تهدیدات Netskope کمپین جدید ClickFix را که کاربران Windows را هدف قرار میدهد، بررسی کرده است. در این کمپین، مهاجمها از نصبکنندههای مخرب MSI برای تحویل یک بدافزار مبتن…
هشدار امنیتی: کمپین ClickFix در macOS با AppleScript Stealer و RAT پایدار
Netskope Threat Labs در آوریل ۲۰۲۶ کمپین ClickFix را گزارش کرد که یک infostealer مبتنی بر AppleScript را برای کاربران macOS ارسال میکند. در ۳۱ مه ۲۰۲۶، یک کمپین جدید با یک RAT کام…
کمپین جاسوسی SHEETCREEP: استفاده نوآورانه از Google Sheets به عنوان کانال فرماندهی
کمپین جاسوسی SHEETCREEP توسط Securonix شناسایی شد که از یک RAT مبتنی بر C# استفاده میکند. این بدافزار از طریق فایل ISO فیشینگ با تم دیپلماتیک تحویل داده میشود. مهاجمان از API Goo…
DarkGate: کمپین بدافزاری که بازاریابی دیجیتال را هدف گرفته است
گروههای سایبری ویتنامی با استفاده از بدافزارهای MaaS مانند DarkGate و DuckTail، بخش بازاریابی دیجیتال را هدف قرار دادهاند. هدف اصلی آنها سرقت حسابهای تجاری فیسبوک است. تیم WithS…
هشدار امنیتی: هک Wi-Fi هتلها برای توزیع بدافزار جاسوسی CornFlake
Microsoft از عملیات CaptiveCrunch توسط گروه Storm-2945 خبر داد که از طریق Wi-Fi هتلهای هکشده، بهروزرسانیهای جعلی مرورگر را برای توزیع بدافزار CornFlake استفاده میکند. این RAT …
هکرهای کره شمالی توسعهدهندگان را با بدافزار پنهان در SVG هدف قرار دادند!
Elastic Security Labs کمپینی جدید از نوع Contagious Interview را با کد REF9403 کشف کرد که توسط هکرهای همسو با کره شمالی اجرا میشود. این کمپین از فایلهای تصویر SVG برای پنهان کردن…
هشدار: بدافزار AtlasRAT از طریق نصبکننده جعلی Flash Player پخش میشود
محققان کمپینی را شناسایی کردند که تروجان AtlasRAT را از طریق نصبکننده جعلی Flash Player پخش میکند. کاربران هنوز به دنبال Flash Player هستند، زیرا بسیاری از محتواها و برنامههای ق…
«Flying Eagle»؛ سرویس بدافزاری که چین را هدف قرار داده است
سرویس بدافزار «Flying Eagle» به عنوان یک پلتفرم MaaS در چین گسترش یافته است. این ابزار توسط چندین گروه تهدید برای ساخت RATهای موبایلی مورد استفاده قرار میگیرد. RATهای ساخته شده قا…
بدافزار MedusaHVNC چگونه از تشخیص فرار میکند؟
بدافزار MedusaHVNC یک تروجان دسترسی از راه دور (RAT) است که بهعنوان سرویس بدافزاری (MaaS) عرضه میشود. این بدافزار با ایجاد دسکتاپهای مخفی در ویندوز، مرورگرهای قانونی را روی آنه…
⚠️ هفت بسته مخرب npm در Vite کشف شد: حمله زنجیره تأمین با بلاکچین
پژوهشگران چکمارکس هفت بسته مخرب npm را در اکوسیستم Vite کشف کردند که بخشی از حمله زنجیره تأمین «ViteVenom» هستند. این بستهها از زیرساخت C2 مبتنی بر بلاکچین (Tron، Aptos، BSC) برای…