هشدار: حمله جعل هویت GitHub برای سرقت اطلاعات!
Arctic Wolf Labs در گزارش جدید خود به بررسی حملهای پرداخته که از طریق جعل هویت GitHub انجام میشود. در این حمله، مهاجم با ایجاد صفحات جعلی مشابه GitHub، کاربران را فریب داده و آن…
آخرین اخبار بدافزار
چرا حماية دیجیتال مدیران ارشد برای شرکتها حیاتی است؟
برایان هیل از BlackCloak در مصاحبهای به آسیبپذیریهای دیجیتال مدیران ارشد اشاره کرد که مهاجمها از طریق آنها به شرکتها نفوذ میکنند. او مثالهایی مانند دسترسی به ایمیل شخصی مدیر…
هشدار: کمپین بدافزاری جدید با EmmenHTAl و SmokeLoader علیه بانک اوکراین
تیم امنیتی G DATA کمپینی مخرب را شناسایی کرد که بانک بینالمللی اول اوکراین را هدف قرار داده است. در این حمله، لودر EmmenHTAl به همراه بدافزار SmokeLoader استفاده شده است. زنجیره آ…
بکدر جدید FIN7: آنوبیس و تاکتیکهای پنهانی در حملات سایبری
گروه سایبری FIN7 بکدر جدیدی به نام AnubisBackdoor را در کمپینهای اخیر خود به کار گرفته است. این بکدر مبتنی بر پایتون با استفاده از تکنیکهای مبهمسازی و رمزنگاری AES-CBC، نرخ تشخی…
هشدار: مهاجمین از طعمههای جلسات ویدئویی برای حمله با ابزارهای RMM استفاده میکنند
آزمایشگاه تهدیدات Netskope کمپینهای فیشینگ جدیدی را کشف کرده که از دعوتنامههای جعلی جلسات ویدئویی در Zoom، Microsoft Teams و Google Meet برای فریب کاربران استفاده میکنند. مهاجمی…
دام OpenClaw: کارخانه طعمههای هوشمند با کمک AI توسعهدهندگان و گیمرها را هدف قرار میدهد
Netskope Threat Labs یک کمپین بدافزاری را در مخازن GitHub کشف کرد که بیش از ۳۰۰ بسته توزیع را شامل میشود. این کمپین از طعمههای متنوعی مانند OpenClaw، ابزارهای AI، چیتهای بازی و …
هشدار: بدافزار Infostealer در مخازن GitHub جعلی پنهان شده است!
در آوریل ۲۰۲۶، Netskope Threat Labs بدافزار Infostealer مبتنی بر NodeJS را کشف کرد که از طریق تکنیک ClickFix توزیع میشد. مهاجمین مخازن GitHub را کلون کرده و لینکهای دانلود را به …
هشدار: گروه APT روسی در حال سرقت اعتبارنامهها از وایفای عمومی!
Microsoft اعلام کرد که گروه Storm-2945، زیرمجموعهای از Midnight Blizzard (APT29)، پشت کمپین سرقت اعتبارنامه از طریق دروازههای وایفای عمومی هکشده است. این کمپین، CaptiveCrunch، …
حمله به Google Password Manager: بدافزارها میتوانند passkeyها را در Windows دور بزنند
یونیت ۴۲ سه روش حمله به Google Password Manager در کروم را کشف کرده است که به بدافزارها اجازه میدهد بدون نیاز به تأیید کاربر، به حسابهای محافظتشده با passkey دسترسی پیدا کنند. ا…
هشدار امنیتی: 18 بسته مخرب npm کاربران Alibaba را هدف قرار داد
پژوهشگران امنیتی 18 بسته مخرب npm را کشف کردند که کاربران ابزارهای توسعه Alibaba را با یک RAT چندسکویی هدف قرار میدهند. این حمله زنجیره تأمین نرمافزاری، محیطهای چینیزبان را نشا…
۲۰۲۴ سال کلاهبرداری است — چرا و چگونه از خود محافظت کنیم؟
سال ۲۰۲۴ به عنوان سال کلاهبرداریهای آنلاین معرفی شده است. لورا کانکالا از F-Secure معتقد است که با پیشرفت فناوری و وابستگی بیشتر زندگی روزمره به دنیای دیجیتال، اصطلاحات کلی مانند …
افشای بدافزار ClickFix: RAT ماژولار Windows و پنل مدیریت MaaS
آزمایشگاه تهدیدات Netskope کمپین جدید ClickFix را که کاربران Windows را هدف قرار میدهد، بررسی کرده است. در این کمپین، مهاجمها از نصبکنندههای مخرب MSI برای تحویل یک بدافزار مبتن…
تهدیدات سایبری در سال ۲۰۲۴: هوش مصنوعی، فیشینگ و سارقان اطلاعات
سال ۲۰۲۳ شاهد رشد هوش مصنوعی و تأثیر آن بر امنیت سایبری بودیم. در حالی که AI برای بهبود امنیت استفاده شد، حملات مبتنی بر آن نیز افزایش یافتند، از جمله دیپفیکها و بدافزارهای سازگار…
کمپین ClickFix برای macOS: سارقان AppleScript و حفاظتهای جدید ترمینال
Netskope Threat Labs کمپین ClickFix را که کاربران macOS را هدف قرار میدهد، تحلیل کرده است. این کمپین از یک سارق اطلاعات مبتنی بر AppleScript استفاده میکند که قادر به جمعآوری داد…
کشف بدافزار LOTUSLITE توسط پروژه Ire Microsoft
پروژه Ire Microsoft نمونهای جدید از بدافزار LOTUSLITE را شناسایی کرد که یک درب پشتی DLL برای Windows است. این نمونه، با هش SHA-256 47e51e82229e80a387c3cb100d39d3705e6360bbf9bfa160…
KT جریمه ۳۸ میلیون دلاری به دلیل نقص امنیتی فمتوسل شد!
KT، بزرگترین اپراتور مخابراتی کره جنوبی، به دلیل نقصهای امنیتی در کمپین فمتوسل خود جریمه ۳۸ میلیون دلاری شد. هکرها با سرقت گواهینامه یک فمتوسل گمشده و دسترسی به شبکه موبایل KT، اط…
تهدیدات سایبری جدید: از AtlasRAT تا کلاهبرداریهای AI
در هفته گذشته، Malwarebytes Labs به بررسی تهدیدات امنیتی متعدد پرداخت. جوایز جعلی Fortnite حساب کاربران را به سرقت بردند و نصب Flash Player جعلی باعث گسترش بدافزار AtlasRAT شد. Mal…
هکرهای روسی با سوءاستفاده از آسیبپذیری Microsoft OWA به صندوق پستی دسترسی دائمی مییابند
گروه هکرهای روسی Laundry Bear از آسیبپذیری CVE-2026-42897 در Microsoft OWA برای حمله به نهادهای دولتی و بخشهای کلیدی در آمریکا و اروپا استفاده میکنند. این آسیبپذیری از نوع XSS …
⚠️ OXLOADER: بارگذار جدیدی که بدافزار CASTLESTEALER را از طریق تبلیغات مخرب Google پخش میکند
بارگذار جدید OXLOADER از طریق تبلیغات مخرب Google که خود را به عنوان Node.js جا میزند، بدافزار CASTLESTEALER را توزیع میکند. این بارگذار با استفاده از تکنیکهای ابهامسازی مانند …
کمپین جاسوسی SHEETCREEP: استفاده نوآورانه از Google Sheets به عنوان کانال فرماندهی
کمپین جاسوسی SHEETCREEP توسط Securonix شناسایی شد که از یک RAT مبتنی بر C# استفاده میکند. این بدافزار از طریق فایل ISO فیشینگ با تم دیپلماتیک تحویل داده میشود. مهاجمان از API Goo…
Veil#Drop: حمله بدافزاری با استفاده از Blogspot و PowerShell
چارچوب Veil#Drop یک بدافزار چندمرحلهای است که از مهندسی اجتماعی، فایلهای JavaScript مخرب و زیرساخت Google Blogspot برای تحویل PureLog Stealer استفاده میکند. این حمله با یک فایل J…
هشدار: کمپین مخرب در GitHub با مخازن جعلی Arctic Wolf
محققان Arctic Wolf Labs یک کمپین بدافزاری در GitHub کشف کردند که از طریق مخازن جعلی با نام برندهای معتبر مانند Arctic Wolf، بدافزار BoryptGrab-Lineage را توزیع میکند. تا کنون بیش …
هشدار: کمپین ClickFix از PowerShell برای حملات سایبری استفاده میکند!
گزارش جدید Arctic Wolf Labs کمپین بدافزاری ClickFix را معرفی میکند که از بارگذار PowerShell با پنهانسازی شناسهها برای فعالیتهای مخرب بهره میبرد. این کمپین با استفاده از تکنیکه…
جام جهانی 2026: چگونه مهاجمان سایبری از این رویداد سوءاستفاده کردند؟
جام جهانی FIFA 2026 با جذب ترافیک جهانی، محیطی ایدهآل برای حملات سایبری فراهم کرد. Netskope افزایش ۶ برابری تلاش برای دسترسی به محتواهای مخرب با تم جام جهانی را ثبت کرد. در طول تو…