آخرین اخبار، تحلیلها و تحولات مرتبط با فیشینگ در Titr Tech.
شرکت بیمه AssuranceAmerica نقض دادهها را تأیید کرد که اطلاعات شخصی و شماره گواهینامه رانندگی ۶.۹ میلیون نفر را تحت تأثیر قرار داده است. این شرکت از طریق ۹۵۰۰ نماینده مستقل در ۱۴ ا…
محققان Malwarebytes شبکهای از بیش از ۱۲۰ سایت تقلبی را کشف کردند که خود را به عنوان فروشگاههای Walmart معرفی میکنند. این سایتها با استفاده از قالبهای WordPress/WooCommerce، مح…
یک کمپین فیشینگ جدید با تم Microsoft Teams از زیرساخت احراز هویت قانونی Microsoft برای حمله به حسابهای Outlook، SharePoint و OneDrive شرکتی استفاده کرد. این حمله که توسط Check Poi…
اتحادیه اروپا از اول ژوئیه ۲۰۲۶ مالیات ۳ یورویی بر بستههای کوچک وارداتی از خارج از این اتحادیه اعمال کرده است. این مالیات بر اساس دسته گمرکی محصول محاسبه میشود و میتواند برای هر…
گزارش جدید ThreatsDay به بررسی تهدیدات سایبری اخیر از جمله حملات فیشینگ با بدافزار XWorm، باجافزار سفارشی GenieLocker، تروجان LunaSpy برای Android و لودرهای مخرب مانند CastleLoade…
گروه تهدید چینیزبان از مدلهای هوش مصنوعی نظیر ChatGPT، Claude و DeepSeek برای اجرای حملات سایبری خودکار استفاده میکند. این گروه با تولید کدهای مخرب JavaScript در لحظه، حملات فیش…
BTMOB یک تروجان دسترسی از راه دور (RAT) مخرب است که دستگاههای اندرویدی را هدف قرار میدهد و از ابزارهای آماده کمپین برای نفوذ عمیق استفاده میکند. این بدافزار که از خانواده SpySol…
TrendAI بین ژانویه تا ژوئن ۲۰۲۶، ۳۵٬۵۳۸ سایت مخرب مرتبط با جام جهانی فیفا را شناسایی کرد که حدود ۱٫۴۸ میلیون بازدید از ژاپن داشتند. این سایتها شامل فروشگاههای جعلی، صفحات بلیتفروشی…
پژوهشگران امنیت سایبری کمپینی ۹ ساله را کشف کردند که در آن مهاجمان با کپی سایتهای شرکتهای روسی در حوزههای مختلف، اقدام به سرقت پرداختهای پیشفاکتور از شرکتهای بینالمللی میکردن…
مهاجمان سایبری با سوءاستفاده از ابزارهای دسترسی از راه دور قانونی مانند LogMeIn و ScreenConnect، کنترل دستگاههای کاربران را به دست میگیرند. این حملات اغلب از طریق ایمیلهای فیشین…
لیدل قربانی حمله سایبری شد و دادههای شخصی بخشی از مشتریان خود در فرانسه، بلژیک و هلند را از دست داد. منبع نشت، یک فایل ذخیرهشده نزد ارائهدهنده خارجی بود که توسط هکرها به سرقت رف…
دولت هند یک گروه بینوزارتی برای تدوین استراتژی امنیت سایبری بخش مالی تشکیل داده است. این اقدام در پاسخ به افزایش تهدیدات سایبری مبتنی بر هوش مصنوعی مانند دیپفیک، فیشینگ و کلاهبردار…
گروه هکری دولتی ایرانی Nimbus Manticore حملات جدیدی را با استفاده از درپش ویندوزی NightLedger و دو تونلساز سفارشی مبتنی بر WebSocket به نامهای BridgeHead و ArcBridge انجام داده اس…
گزارش سیسکو تالوس از سهماهه دوم ۲۰۲۶ نشان میدهد فیشینگ اصلیترین روش دسترسی اولیه در بیش از نیمی از موارد مداخله بوده است. سوءاستفاده از احراز هویت به ۶۵ درصد موارد رسیده و مهاجم…
کلیدهای عبور به عنوان جایگزینی امنتر برای رمزهای عبور سنتی معرفی شدهاند که با استفاده از رمزنگاری FIDO2، امنیت را افزایش میدهند. این فناوری با تولید جفت کلید عمومی-خصوصی برای هر…
گزارش شاخص آمادگی سایبری SMB ایست ۲۰۲۶ نشان میدهد که ۴۵ درصد از کسبوکارهای کوچک و متوسط در سال گذشته حداقل یک حادثه سایبری را تجربه کردهاند. اعتماد به نفس این کسبوکارها پس از ح…
مرکز امنیت سایبری ملی بریتانیا (NCSC) اعلام کرد که کلیدهای دسترسی (Passkeys) جایگزین مناسبی برای گذرواژههای سنتی هستند. این فناوری بر اساس استانداردهای FIDO2 و WebAuthn کار میکند…
هوش مصنوعی ابزارهای مجرمان سایبری را تغییر میدهد و موانع ورود برای مهاجمان کممهارت را کاهش میدهد. با این حال، گزارش ESET در سال ۲۰۲۶ نشان میدهد که نگرانی اصلی کسبوکارهای کوچک …
سرقت گوشیهای هوشمند در تابستان و ایام تعطیلات افزایش یافته است. سارقان با تماس با قربانیان و ارسال پیامهای فیشینگ، تلاش میکنند کنترل گوشیهای دزدیده شده را به دست بگیرند. آیفون…
گزارش IBM در سال ۲۰۲۵ نشان داد که ۱۶ درصد از نقضهای امنیتی شامل استفاده از هوش مصنوعی بودهاند، به ویژه در حملات فیشینگ و دیپفیک. میز خدمات به دلیل نقش حیاتی در تأیید هویت، هدف ا…
تحقیقات CTM360 نشان میدهد حملات فیشینگ بیمهای دیگر به جمعآوری اطلاعات برای استفاده آینده بسنده نمیکنند، بلکه مهاجمها همزمان با قربانیان، در حین ورود به پورتالهای بیمه، اقدام …
دیدار نروژ و انگلیس در جام جهانی ۲۰۲۶ هدف کلاهبرداریهای سایبری قرار گرفته است. مجرمان با ایجاد سایتهای پخش جعلی، کاربران را به دام فیشینگ و بدافزار میاندازند. این سایتها با مهن…
VoidProxy یک چارچوب فیشینگ بهعنوان سرویس (PhaaS) جدید و بسیار فرار است که توسط مهاجمان برای هدف قرار دادن حسابهای مایکروسافت و گوگل استفاده میشود. این سرویس با استفاده از تکنیک…
آژانس ملی امنیت سایبری ایتالیا اعلام کرد که فشار تهدیدات سایبری در نیمه اول ۲۰۲۶ همچنان بالا است. این گزارش به افزایش حملات هکری، بدافزارها و تکنیکهای پیشرفته مانند فیشینگ و دیپفی…