هشدار: حمله جعل هویت GitHub برای سرقت اطلاعات!
Arctic Wolf Labs در گزارش جدید خود به بررسی حملهای پرداخته که از طریق جعل هویت GitHub انجام میشود. در این حمله، مهاجم با ایجاد صفحات جعلی مشابه GitHub، کاربران را فریب داده و آن…
آخرین اخبار مهندسی اجتماعی
هشدار: نامههای جعلی IRS برای دارندگان ارز دیجیتال
کلاهبرداران نامههای جعلی به نام IRS برای دارندگان ارز دیجیتال ارسال میکنند که ظاهری رسمی دارند. در این نامهها، گیرندگان ملزم به ثبتنام در پورتال Digital Asset Compliance Portal…
چگونه کلاهبرداران از هوش مصنوعی برای فریب شما استفاده میکنند؟
کلاهبرداریهای تلفنی با استفاده از هوش مصنوعی مولد و کلونسازی صدا در حال افزایش هستند. مجرمان آنلاین با ابزارهای AI میتوانند تماسهای جعلی با صدای واقعی ایجاد کنند که شناسایی آنه…
کلاهبرداری بازداشت دیجیتال: چگونه قربانیان در هند ۲۱۴۰ کرور روپیه از دست دادند؟
کلاهبرداریهای بازداشت دیجیتال در هند با استفاده از مهندسی اجتماعی و ایجاد ترس و اقتدار کاذب، قربانیان را فریب میدهند. در ده ماه اول ۲۰۲۴، بیش از ۹۲ هزار مورد گزارش شده و خسارتی ب…
GhostPairing: تهدیدی جدید برای کاربران WhatsApp
GhostPairing یک تکنیک جدید برای به خطر انداختن حسابهای WhatsApp است که از ویژگی اتصال دستگاهها در این اپلیکیشن سوءاستفاده میکند. این حمله با ارسال پیامی فیشینگ آغاز میشود که کا…
هشدار: کمپین مخرب در GitHub با مخازن جعلی Arctic Wolf
محققان Arctic Wolf Labs یک کمپین بدافزاری در GitHub کشف کردند که از طریق مخازن جعلی با نام برندهای معتبر مانند Arctic Wolf، بدافزار BoryptGrab-Lineage را توزیع میکند. تا کنون بیش …
جام جهانی 2026: چگونه مهاجمان سایبری از این رویداد سوءاستفاده کردند؟
جام جهانی FIFA 2026 با جذب ترافیک جهانی، محیطی ایدهآل برای حملات سایبری فراهم کرد. Netskope افزایش ۶ برابری تلاش برای دسترسی به محتواهای مخرب با تم جام جهانی را ثبت کرد. در طول تو…
هشدار امنیتی: حملات ClickFix در شبکههای اجتماعی و خطر بدافزار Vidar
محققان WithSecure هشدار دادند که حملات ClickFix-style به عنوان یکی از موثرترین روشهای تحویل بدافزار در سال ۲۰۲۴ و ۲۰۲۶ شناخته میشوند. در این حملات، قربانیان با دستورات به ظاهر بی…
TELEPUZ: تهدید جدید MaaS در حال انتشار از طریق CLICKFIX-VIDAR
TELEPUZ بدافزاری ماژولار و در حال توسعه است که از آوریل ۲۰۲۶ از طریق زنجیرههای CLICKFIX-VIDAR منتشر میشود. این بدافزار سبک، کامل و با سرعت تکامل بالا بوده و احتمالاً یک سرویس Maa…
Dark AI: تهدیدی جدید برای امنیت سایبری
Dark AI به استفاده مخرب از هوش مصنوعی برای ایجاد کلاهبرداریها، بدافزارها و دیپفیکها اشاره دارد. این فناوری حملات سایبری را آسانتر و تشخیص آنها را دشوارتر میکند. مجرمان سایبری…
هکرها از Microsoft Teams برای باجافزار استفاده میکنند!
گروه تهدید STAC4749 با سوءاستفاده از Microsoft Teams و ادعای پشتیبانی IT، شرکتهای آمریکای شمالی را هدف قرار داده است. هکرها پس از برقراری جلسه راه دور از طریق Quick Assist یا RemS…
هشدار: GitHub در معرض حمله مخازن مخرب قرار گرفته است!
پلتفرم GitHub با افزایش سریع مخازن مخرب مواجه شده است که امنیت کد باز را به چالش کشیده است. مهاجمین با استفاده از تکنیکهای مختلف، کدهای آلوده را در مخازن عمومی قرار میدهند. این م…
مالیات جدید اتحادیه اروپا: چگونه کلاهبرداران از آن سوءاستفاده میکنند؟
اتحادیه اروپا از اول ژوئیه ۲۰۲۶ مالیات ۳ یورویی بر بستههای کوچک وارداتی از خارج از این اتحادیه اعمال کرده است. این مالیات بر اساس دسته گمرکی محصول محاسبه میشود و میتواند برای هر…
هشدار: بدافزار جدید macOS کاربران را وادار به وارد کردن رمز عبور میکند!
گروه Group-IB بدافزار جدیدی به نام ClickLock Stealer را شناسایی کرد که با استفاده از تکنیک مهندسی اجتماعی و حلقههای خاتمهدهنده، کاربر را وادار به وارد کردن رمز عبور میکند. این ب…
هشدار اپل: کلاهبرداران از فیستایم برای سرقت اطلاعات استفاده میکنند!
اپل هشدار داد که کلاهبرداران با استفاده از تماسهای فیستایم و تکنیک اسپوفینگ، خود را به عنوان نمایندگان بانک یا اپل معرفی میکنند. آنها با مهندسی اجتماعی و مطرح کردن اطلاعات خصوصی…
سرقت محمولهها به روش سایبری: تهدیدی جدید برای زنجیره تأمین جهانی
سرقت محمولهها با استفاده از روشهای سایبری پیچیده در حال افزایش است. سارقان با نفوذ به شبکه شرکتها و جعل هویت حملکنندگان، محمولههای گرانقیمتی مانند لابستر و ویسکی را میدزدند.…
نشت گسترده دادهها در کوانتاس: چگونه کلاهبرداری پشتیبانی فنی ۵.۷ میلیون نفر را تحت تأثیر قرار …
کلاهبرداری پشتیبانی فنی منجر به افشای اطلاعات هویتی ۵.۷ میلیون نفر در ایرلاین کوانتاس استرالیا شد. این حادثه بدون نقض قوانین حریم خصوصی رخ داد و نشان داد که حتی شرکتهای بزرگ نیز م…
مرورگرهای عاملمحور در معرض حمله: آسیبپذیری PleaseFix امنیت وب را تهدید میکند
پژوهشگران کلاس جدیدی از آسیبپذیریها به نام PleaseFix را در مرورگرهای عاملمحور شناسایی کردهاند. این آسیبپذیریها مدیریت نادرست درخواستهای بینمنشایی را هدف قرار میدهند و مهندس…
هکتیویستها با گروههای مجرمان سایبری همکاری میکنند | گزارش Bi.Zone
شرکت Bi.Zone اعلام کرد که هکتیویستها بهویژه گروه Insolent Hyena با سایر گروههای مجرمان سایبری همکاری میکنند تا حملات خود را اجرا کنند. آنها با دریافت دسترسی به زیرساخت قربانیا…
هشدار Okta: فیشینگ صوتی برای اخاذی دادهها
شرکت Okta نسبت به یک طرح فیشینگ صوتی (vishing) هشدار داده است که در آن مهاجمان با تماس تلفنی و فریب کاربران، دادههای حساس را اخاذی میکنند. این حمله از طریق مهندسی اجتماعی انجام م…
هشدار: بدافزار CrashStealer در macOS اعتبارنامهها را میدزدد!
بدافزار CrashStealer برای macOS خود را به عنوان ابزار گزارشدهنده خرابی جاعل میکند. این بدافزار از طریق اسکریپت دانلودکنندهای عمل میکند که بارگذاری را با امضای موقت امضا میکند …
۶ میلیون نفر در معرض خطر: نقض دادههای کارنیوال توسط حملات مهندسی اجتماعی
گزارش اطلاعات تهدیدات چک پوینت برای هفته اول ژوئن منتشر شد. شرکت کارنیوال، یکی از بزرگترین اپراتورهای خطوط کشتیرانی جهان، نقض دادهای را تأیید کرد که حدود ۶ میلیون نفر را تحت تأثیر…
هشدار: کلایپبوردهایجکر در ابزارهای ارز دیجیتال با شهرت جعلی!
چکپوینت یک کمپین کلایپبوردهایجکر را کشف کرده که در قالب ابزارهای معاملاتی ارز دیجیتال مانند باتهای اسنایپر سولانا و پامپ.فان پنهان شده است. این ابزارها با وعده برتری ناعادلانه به…
هوش مصنوعی و حملات به میز خدمات: چگونه مهاجمها از AI سوءاستفاده میکنند؟
گزارش IBM در سال ۲۰۲۵ نشان داد که ۱۶ درصد از نقضهای امنیتی شامل استفاده از هوش مصنوعی بودهاند، به ویژه در حملات فیشینگ و دیپفیک. میز خدمات به دلیل نقش حیاتی در تأیید هویت، هدف ا…