آخرین اخبار، تحلیلها و تحولات مرتبط با مهندسی اجتماعی در Titr Tech.
دیدار نروژ و انگلیس در جام جهانی ۲۰۲۶ هدف کلاهبرداریهای سایبری قرار گرفته است. مجرمان با ایجاد سایتهای پخش جعلی، کاربران را به دام فیشینگ و بدافزار میاندازند. این سایتها با مهن…
Okta با معرفی کدهای دسترسی موقت (TAC) راهکاری برای بازیابی حساب کاربری بدون نیاز به ریست کردن رمز عبور ارائه کرده است. این کدها، برخلاف رمزهای موقت، مشمول سیاستهای احراز هویت بوده…
گزارش مایکروسافت نشان میدهد که اختلال در پلتفرم تایکون۲افای باعث کاهش ۹۲ درصدی حجم فیشینگ مرتبط با آن شده است. این کاهش شامل فیشینگ با کد کیوآر و صفحات CAPTCHA نیز میشود. مهاجمان…
ترند مایکرو کمپینی کلاهبرداری پشتیبانی فنی را کشف کرد که طی ۱۶۵ روز بیش از ۱۳ میلیون ایمیل به ژاپن ارسال کرد. این کمپین از فرستندگان جعلی، سایتهای هشدار دروغین و زیرساخت جهانی است…
گزارش اسسی مدیا نشان میدهد که بیمارستانها به دلیل شیوههای امنیتی ضعیف و حملات مهندسی اجتماعی در معرض تهدیدات سایبری قرار دارند. مهندسی اجتماعی با فریب کارکنان، دسترسی غیرمجاز به…
پلیس هلند شواهدی از دخالت مجرمان محلی در حمله سایبری به شرکت مخابراتی اودیدو کشف کرد که منجر به افشای اطلاعات بیش از ۶ میلیون مشتری شد. یک مرد هلندیزبان با فریب کارکنان بخش خدمات …
Zenity Labs آسیبپذیری بحرانی به نام AgentForger را در عاملهای Workspace ChatGPT کشف کرد که به مهاجم اجازه میداد با یک حمله فیشینگ، عامل هوش مصنوعی خودمختار و نامرئی را درون سازم…
گروه هکرهای کیمسوکی (APT43) در کمپینی جدید در سالهای ۲۰۲۵ و ۲۰۲۶، فروشندگان نرمافزارهای همکاری گروهی در کره جنوبی را هدف قرار داد. آنها از طریق آسیبپذیریهای اجرای کد از راه دور…
محققان امنیتی کشف کردند که مدلهای هوش مصنوعی مانند چتجیپیتی، جمینی و کلود توسط هکرها برای توزیع بدافزار از طریق گیتهاب مورد سوءاستفاده قرار گرفتهاند. مهاجمان با ایجاد مخازن جع…
بدافزار ClickLock Stealer با استفاده از مهندسی اجتماعی، کاربران مک را فریب میدهد تا دستورات مخربی را در ترمینال اجرا کنند. این بدافزار دستگاه را قفل کرده و برنامهها را بهطور مکر…
گزارش جدید Netskope Threat Labs کمپین بدافزاری ClickFix را در macOS افشا کرد که از مهندسی اجتماعی برای نصب سارق اطلاعات و تروجان دسترسی از راه دور استفاده میکند. کاربران با کلیک ب…
محققان SOCRadar کمپینی از مهندسی اجتماعی را کشف کردند که توسط گروه هکری کره شمالی «Famous Chollima» اجرا میشود. این کمپین با استفاده از مصاحبههای شغلی جعلی و پورتالهای وب تعاملی…
اپل و مقامات آمریکایی نسبت به کلاهبرداریهای جدید از طریق تماسهای فیستایم هشدار دادند. مجرمان سایبری با استفاده از مهندسی اجتماعی و تماسهای ویدئویی، خود را بهعنوان کارمندان بان…
یک هشدار MDR تیم Rapid7 را به سروری در معرض دید هدایت کرد که بهعنوان آزمایشگاه تحویل بدافزار فعالیت میکرد. این زیرساخت با بیش از 1000 آرتیفکت، شامل طعمههای LNK، تستهای QA، دراپ…
قاضی دادگاه ولویچ لندن، حمله سایبری به سازمان حملونقل لندن (TfL) را ناشی از «خودنمایی خودخواهانه» دو جوان دانست و هر کدام را به پنج سال و شش ماه زندان محکوم کرد. اون فلاورز و ثلحا…
بدافزار جدید macOS به نام ClickLock Stealer با استفاده از مهندسی اجتماعی و متوقف کردن فرآیندها، حفاظتهای سیستمعامل اپل را دور میزند. این بدافزار که توسط Group-IB کشف شد، حداقل ۱۰…
بدافزار ClickLock یک سارق اطلاعات جدید برای macOS است که با بسته شدن مکرر برنامهها هر ۲۱۰ میلیثانیه، کاربر را وادار به وارد کردن رمز عبور میکند. این بدافزار از طریق ترمینال نصب …
از مارس ۲۰۲۵، بازیگران تهدید روسی با استفاده از مهندسی اجتماعی، حسابهای مایکروسافت ۳۶۵ را از طریق جریانهای OAuth هدف قرار دادهاند. مهاجمین با تماس از طریق سیگنال یا واتساپ، قربا…
مهاجمان سایبری با سوءاستفاده از تبلیغات گوگل، کاربران جستجوی ابزارهای توسعه هوش مصنوعی را به صفحات دانلود مخرب هدایت کردند. آنها سپس به پلتفرم claude.ai روی آوردند و از چت اشتراکی…
گروه هکری کیمسوکی از کرهٔ شمالی با استفاده از تکالیف برنامهنویسی جعلی و تماسهای ویدئویی مبتنی بر هوش مصنوعی، شرکتهای ارز دیجیتال را هدف قرار میدهد. در حملات «React2Shell»، بدافز…
مهاجمین ۱۷ بسته مخرب را در NPM و PyPI منتشر کردند که بهعنوان SDKهای پرداخت قانونی Paysafe، Skrill و Neteller معرفی میشوند. این بستهها به جای ارتباط با سرویسهای اصلی، دادههای ح…
گزارش سوفوس حاکی از آن است که ۷۹ درصد از حملات باجافزاری از طریق هویتهای به خطر افتاده آغاز میشوند. ایمیلهای مخرب و حملات فیشینگ به ترتیب با ۲۶ و ۲۴ درصد در رتبههای بعدی قرار …
گزارش تهدیدات ESET برای نیمه اول ۲۰۲۶ نشان میدهد مهاجمین با استفاده از هوش مصنوعی، تکنیکهای سنتی را به روز میکنند. این شرکت ۹۰۰ هزار مهارت هوش مصنوعی را بررسی کرد و هزاران مورد …
سهشنبه اصلاحیه ژوئیه ۲۰۲۵ با ۶۲۲ آسیبپذیری، از جمله ۶۲ مورد بحرانی و ۳ روز-صفر، رکوردی بیسابقه ثبت کرد. مایکروسافت اعلام کرده که پژوهشهای هوش مصنوعی مرزی باعث کشف این آسیبپذیر…