آخرین اخبار، تحلیلها و تحولات مرتبط با بدافزار در Titr Tech.
بدافزار TELEPUZ از آوریل ۲۰۲۶ از طریق ترفند ClickFix منتشر میشود و با استفاده از تکنیک pastejacking کاربران را فریب میدهد. این بدافزار مدولار و سبک، توسط یک تیم کوچک یا فردی توسع…
کمپین HelloNet از طریق سیستم بهروزرسانی نرمافزار ViPNet، که برای ایجاد شبکههای امن استفاده میشود، راهاندازی شده است. این حمله از مه ۲۰۲۶ آغاز شده و سازمانهای روسی در بخشهای …
هکرهای اطلاعات نظامی روسیه (سندورم) با استفاده از پیامهای CAPTCHA جعلی در وبسایتهای آلوده، کاربران اوکراینی را فریب میدهند تا دستورات PowerShell مخربی را اجرا کنند. این دستورات…
گروه PhantomEnigma بیش از ۲۰ وبسایت دولتی برزیل را ربوده و به کانالهای توزیع بدافزار تبدیل کرده است. تحقیق شرکت ANY.RUN نشان داد که این کمپین با استفاده از زیرساختهای معتبر دولتی…
پژوهشگران ۱۱ بسته مخرب NuGet را شناسایی کردند که به عنوان ابزارهای تقلب بازی منتشر شدهاند و جاسوسافزارهایی را روی دستگاه قربانیان نصب میکنند. گروه UAT-11795 نیز با استفاده از نص…
مهاجمین در مه ۲۰۲۶ سایت JDownloader را هک کردند و نصبکنندههای آلودهای را جایگزین کردند که حاوی بدافزار بود. این حمله از نوع زنجیره تأمین بود و قربانیان متوجه آلودگی نمیشدند. So…
چهارچوب بدافزاری OkoBot در ژانویه ۲۰۲۶ شناسایی شد که با استفاده از اسکریپت TookPS و تونل SSH، بیش از ۲۰ ماژول مخرب را هماهنگ میکند. هدف اصلی این حملات، سرقت اطلاعات کیف پولهای ار…
محققان ایست دو نسخه ویندوزی غیرمستند از بکدور SprySOCKS را کشف کردند که توسط گروه FishMonger، وابسته به پیمانکار چینی I-SOON، استفاده میشود. این نسخهها با نامهای WIN_DRV و WIN_P…
بدافزار جدید CrashStealer با سوءاستفاده از شناسه توسعهدهنده معتبر اپل، خود را به عنوان گزارشدهنده خرابی macOS جعل میکند. این بدافزار که به زبان C++ نوشته شده، از طریق یک تصویر د…
یک بازیگر تهدید با انگیزه مالی، صدها برند را در پلتفرم GitHub جعل کرده و بدافزار سارق اطلاعات را به عنوان دانلودهای قانونی نرمافزارهای محبوب توزیع میکند. پژوهشگران آرکتیک ولف ۲۹۲…
بدافزار LabubaRAT، یک ابزار دسترسی از راه دور مبتنی بر Rust، خود را به عنوان نرمافزار انویدیا جا میزند و از طریق فایل اجرایی جعلی به سیستمهای ویندوزی نفوذ میکند. این بدافزار پس…
بدافزار GigaWiper یک ایمپلنت ماژولار است که ویژگیهای بدافزارهای درپشتی و پاککننده را ترکیب میکند. این ابزار به مهاجمان اجازه میدهد تا حملات مخرب خود را سفارشیسازی کنند. هدف آن…
پایتون به دلیل محبوبیت و اکوسیستم گستردهاش، هدف حملات زنجیره تأمین قرار گرفته است. مهاجمان با استفاده از بستههای مخرب در مخازن مانند PyPI، کدهای مخرب را در لحظه نصب اجرا میکنند.…
پژوهش چک پوینت اکوسیستم توزیع بدافزار را بررسی کرده است. مهاجمان با جعل هویت سایتهای رسمی نرمافزارهای محبوب، کاربران را به صفحات مخرب هدایت میکنند. از تکنیکهای ربایش کلیک و سیس…
تحقیقات چکپوینت نشان داد که مدلهای زبانی بزرگ (LLM) توسعه بدافزارها را نیز تحت تاثیر قرار دادهاند. محققان توانستند با استفاده از توهمات LLM، یک باجافزار مبتنی بر مرورگر ایجاد ک…
مهاجمین ۱۷ بسته مخرب را در NPM و PyPI منتشر کردند که بهعنوان SDKهای پرداخت قانونی Paysafe، Skrill و Neteller معرفی میشوند. این بستهها به جای ارتباط با سرویسهای اصلی، دادههای ح…
آژانس CISA از سوءاستفاده فعال از سه آسیبپذیری در سرورهای محلی مایکروسافت SharePoint هشدار داد. هکرها با بهرهگیری از این آسیبپذیریها، کلیدهای IIS را سرقت کرده و دسترسی غیرمجاز د…
کمپین بدافزاری میاسما با به خطر انداختن حساب نگهدارنده czirker، ۲۳ نسخه مخرب از بستههای npm مرتبط با پلتفرم Leo و RStreams را منتشر کرد. این حمله از فایل binding.gyp برای اجرا در …
پژوهشگران Unit 42 در پالوآلتو نتورکس نسخه سوم باتنت TuxBot را تحلیل کردند که از مدلهای زبانی بزرگ برای توسعه چارچوب خود استفاده میکند. این باتنت دستگاههای IoT را هدف قرار داده…
تیم Kaspersky MDR یک کمپین سایبری گسترده را کشف کرد که در آن ابزار قانونی ScreenConnect برای توزیع بدافزار AsyncRAT سوءاستفاده میشود. مهاجمان از وبسایتهای جعلی برای توزیع آرشیوه…
در هفته ۲۹ امنیت سایبری، اتحادیه اروپا و بریتانیا افراد و نهادهای روسی مرتبط با GRU و FSB را تحریم کردند. وزارت خزانهداری آمریکا نیز دو فرد و یک سرویس VPN را به دلیل حمایت از حملات…
آزمایشگاه سنتینلوان چارچوب سایبری مخرب fast16 را کشف کرد که به سال ۲۰۰۵ بازمیگردد. این چارچوب از طریق درایور کرنل fast16.sys نرمافزارهای محاسباتی با دقت بالا را هدف قرار میدهد …
گزارش تهدیدات ESET برای نیمه اول ۲۰۲۶ نشان میدهد مهاجمین با استفاده از هوش مصنوعی، تکنیکهای سنتی را به روز میکنند. این شرکت ۹۰۰ هزار مهارت هوش مصنوعی را بررسی کرد و هزاران مورد …
پژوهشگران امنیت سایبری فعالیتهای جاسوسی سایبری مداوم علیه سازمانهای پلیسی پاکستان را بین فوریه ۲۰۲۴ تا آوریل ۲۰۲۶ افشا کردند. این حملات توسط بازیگران تهدید همسو با چین و هند انجا…