هشدار: سوءاستفاده جدید از فناوری ClickOnce توسط مهاجمان سایبری
فناوری ClickOnce به دلیل سهولت استقرار و نیاز به حداقل تعامل کاربر، به ابزاری جذاب برای مهاجمان تبدیل شده است. تیم CrowdStrike نوع جدیدی از سوءاستفاده از این فناوری را شناسایی کرده…
آخرین اخبار بدافزار
تغییر رمز عبور هم فایدهای ندارد! ویروس ChonkyChicken شما را زیر نظر دارد
گروه هکری TAG-195 ویروس جدیدی به نام ChonkyChicken را توسعه داده است که قادر به نظارت مداوم بر قربانیان حتی پس از تغییر رمز عبور است. این بدافزار با استفاده از تکنیکهای پیچیده پنه…
توسعهدهندگان نرمافزار در معرض خطر: بدافزار در زنجیره تأمین
گزارش جدیدی از سایت ایتالیایی Cybersecurity360 نشان میدهد که توسعهدهندگان نرمافزار به عنوان آسیبپذیرترین نقطه در زنجیره تأمین نرمافزاری هستند. حملات بدافزاری از طریق زنجیره تأ…
هشدار: کیت فیشینگ BlueNoroff با جعل Zoom و Teams، کیف پولهای کریپتو را هدف میگیرد
گروه BlueNoroff از کره شمالی با استفاده از کیت فیشینگ پیشرفته، پلتفرمهای کنفرانس ویدئویی مانند Zoom و Microsoft Teams را جعل میکند. این گروه با سوءاستفاده از اعتماد قربانیان، ابت…
GoResolver: انقلاب در تحلیل بدافزارهای Golang
["Volexity ابزار GoResolver را برای حذف ابهام خودکار باینریهای Golang توسعه داده است.","این ابزار از تشابه گراف جریان کنترل برای بازیابی نام توابع مبهم شده استفاده میکند.","باینر…
TrickBot به تونلزنی DNS روی آورد: تهدیدی جدید برای امنیت سایبری
واریانت جدید بدافزار TrickBot کانال ارتباطی C2 خود را از HTTP به تونلزنی DNS تغییر داده است. این مکانیسم جدید سیگنالها و بارهای مخرب را درون پرسوجوهای DNS معیوب مخفی میکند. تحق…
هشدار: صفحه دانلود جعلی کلود در دامنه رسمی میزبانی شد!
مهاجمان با سوءاستفاده از ویژگی Claude Artifacts شرکت Anthropic، کاربران را از طریق تبلیغات اسپانسر شده در بینگ به یک صفحه دانلود جعلی در دامنه claude.ai هدایت کردند. این صفحه که ۷۱…
چین و هند در عملیات جاسوسی سایبری علیه پلیس پاکستان
گروههای هکری مرتبط با چین و هند در مدت بیش از دو سال، عملیات جاسوسی سایبری موازی علیه پلیس بلوچستان پاکستان انجام دادند. هدف این حملات دسترسی به دادههای حساس مانند سوابق کیفری، ا…
چرا اکثر مدلهای هوش مصنوعی در تحقیق درباره بدافزار Fast16 شکست خوردند؟
شرکت سنتینلوان معیار جدیدی را برای ارزیابی توانایی مدلهای هوش مصنوعی در تحقیق درباره بدافزارها معرفی کرده است. این معیار بر اساس بدافزار Fast16، که برای اختلال در نرمافزار مهندسی…
تهدید جدید سایبری: مهاجمین از زنجیره ابزارهای هوش مصنوعی سوءاستفاده میکنند
مهاجمین سایبری در حال استفاده از ابزارها و فرآیندهای هوش مصنوعی برای مخفی کردن فعالیتهای مخرب خود هستند. بدافزار Sandworm_Mode اولین نمونهای است که با بهرهگیری از ابزارهای معتبر…
بدافزار PamStealer: تهدیدی جدید برای کاربران macOS
بدافزار PamStealer با استفاده از تصویر دیسک و AppleScript، خود را به عنوان نرمافزار Maccy جا میزند. این بدافزار در دو مرحله عمل میکند و با استفاده از ماژول PAM، رمز عبور کاربر ر…
باجافزار Chaos و تکنیک جدید msaRAT برای ارتباط مخفی
گروه باجافزار Chaos از تروجان دسترسی از راه دور جدیدی به نام msaRAT استفاده میکند که به زبان Rust نوشته شده است. این بدافزار با بهرهگیری از runtime ناهمگام Tokio، قابلیت اجرای ک…
هشدار: بازدید از سایتهای وردپرس آلوده به wp2shell چه خطراتی دارد؟
وردپرس آسیبپذیری wp2shell را در هسته خود اصلاح کرد که امکان کنترل کامل سایت و اجرای کد از راه دور را به مهاجم میدهد. این آسیبپذیریها بدون نیاز به افزونه یا احراز هویت قابل بهره…
هوش مصنوعی در خدمت هکرها: چتجیپیتی و جمینی بدافزار توزیع میکنند!
محققان امنیتی کشف کردند که مدلهای هوش مصنوعی مانند چتجیپیتی، جمینی و کلود توسط هکرها برای توزیع بدافزار از طریق گیتهاب مورد سوءاستفاده قرار گرفتهاند. مهاجمان با ایجاد مخازن جع…
عملیات آفساید: توقیف ۱۰۰۰ دامنه پخش غیرمجاز جام جهانی ۲۰۲۶
دولت آمریکا بیش از ۱۰۰۰ دامنه اینترنتی را که مسابقات جام جهانی ۲۰۲۶ را به صورت غیرمجاز پخش میکردند، توقیف کرد. این عملیات که «آفساید» نام دارد، در سه مرحله و با همکاری ۱۴ سازمان د…
هشدار امنیتی: بدافزار سارق اطلاعات در دانلودهای جعلی بازیها و نرمافزارها
محققان کمپینهای بدافزاری را کشف کردند که از دانلودهای جعلی بازیها و نرمافزارها برای انتشار RenPy Loader استفاده میکنند. این لودر زنجیره آلودگی چندمرحلهای را آغاز میکند که از M…
هشدار امنیتی: آسیبپذیری بحرانی در ۷-Zip برطرف شد!
آسیبپذیری بحرانی در نرمافزار ۷-Zip کشف شد که با باز کردن یک فایل آلوده، امکان اجرای خودکار کد مخرب را فراهم میکرد. این نقص میتوانست منجر به نصب بدافزار یا کنترل سیستم قربانی شو…
مایکروسافت ۳۶۵ به میدان جاسوسی تبدیل شد!
کمپین سایبری HOLLOWGRAPH از تقویم مایکروسافت ۳۶۵ برای مخفیسازی دستورات بدافزاری استفاده میکند. مهاجمین رویدادهایی را در سال ۲۰۵۰ ایجاد میکنند تا دستورات خود را در آنها پنهان سا…
هکرهای کره شمالی بدافزاری را در پرچم ملی پنهان کردند!
هکرهای کره شمالی بدافزاری را درون تصویر پرچم ملی این کشور پنهان کردند که توسط هیچ آنتیویروسی شناسایی نشد. این بدافزار با هدف سرقت کلیدهای دسترسی طراحی شده بود. کارشناسان امنیتی ای…
هشدار: بدافزار جدید مک را قفل میکند تا رمز عبور را بگیرید!
بدافزار ClickLock Stealer با استفاده از مهندسی اجتماعی، کاربران مک را فریب میدهد تا دستورات مخربی را در ترمینال اجرا کنند. این بدافزار دستگاه را قفل کرده و برنامهها را بهطور مکر…
کریپتر Cruciferra چگونه از تشخیص فرار میکند؟
کریپتر Cruciferra توسط گروههای مجرم سایبری برای توزیع بدافزارهایی مانند AsyncRAT و XWorm استفاده میشود. این ابزار با تکنیکهای پیشرفتهای مانند Process Ghosting، سوءاستفاده از در…
هشدار: کمپین فیشینگ جهانی با فایلهای فونت TTF جعلی
مهاجمان در یک کمپین فیشینگ جهانی از فایلهای فونت TTF جعلی برای تحویل بدافزار استفاده میکنند. این فایلها حاوی لودرهای مبتنی بر Lua هستند که با پنهانسازی چندلایه و اجرای فایللس، …
⚠️ بدافزار جدید ClickFix در macOS: تهدیدی برای شبکههای سازمانی
گزارش جدید Netskope Threat Labs کمپین بدافزاری ClickFix را در macOS افشا کرد که از مهندسی اجتماعی برای نصب سارق اطلاعات و تروجان دسترسی از راه دور استفاده میکند. کاربران با کلیک ب…
BlackGuard Infostealer: بدافزاری که دادههای شما را میدزدد!
بدافزار BlackGuard Infostealer از اوایل ۲۰۲۲ فعالیت خود را آغاز کرد و با سرقت دادههای حساس مانند اطلاعات احراز هویت، کوکیها، تاریخچه مرور و کیفپولهای ارز دیجیتال شناخته میشود.…