روز: خرداد 3, 1404 (فرمت تاریخ آرشیو روزانه)

Chinese Hackers Deploy MarsSnake Backdoor in Multi-Year Attack on Saudi Organization گروه والنربایت vulnerbyte

کشف دو حمله مجزا از گروه‌ هکرهای چینی: نفوذ به فایروال‌ها با MarsSnake و زیرساخت‌ها با PingPull

هکرهای چینی با بکدور MarsSnake در عرض چند سال سازمانی در عربستان را هدف قرار دادند شکارچیان تهدید از فعالیت‌های گروه هکرهای چینی به‌نام UnsolicitedBooker پرده برداشتند که با استفاده از بکدور جدیدی به‌نام MarsSnake، یک سازمان بین‌المللی در عربستان سعودی را هدف حمله‌ای چندساله قرار داده است. شرکت امنیتی

Go-Based Malware Deploys XMRig Miner on Linux Hosts via Redis Configuration Abuse گروه والنربایت vulnerbyte

دو تهدید همزمان: نصب ماینر XMRig با سوء استفاده از Redis و کشف روش جدید مشابه GTPDOOR برای پنهان‌سازی بدافزار با پروتکل GTP

پژوهشگران امنیت سایبری کمپین جدیدی مرتبط با استخراج رمزارز را شناسایی کردند که سرورهای عمومی Redis روی سیستم‌های لینوکسی را هدف قرار می‌دهد. این فعالیت مخرب، که توسط تیم امنیتی Datadog با نام RedisRaider نام‌گذاری شده، بخش‌های تصادفی از فضای IPv4 را به‌صورت تهاجمی اسکن می‌کند و با استفاده از

trojanized-keepass-used-to-deploy-cobalt-strike-and-steal-credentials گروه والنربایت vulnerbyte

استفاده از نسخه تروجان‌شده KeePass برای استقرار Cobalt Strike و سرقت اطلاعات احراز هویت!

به تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیده‌ای را شناسایی کرده‌است که در آن نرم‌افزار متن‌باز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود Cobalt Strike و سرقت اطلاعات حساس احراز هویت تبدیل شده است. این اولین نمونه گزارش‌شده‌ای است که یک برنامه مدیریت

Chinese Hackers Deploy MarsSnake Backdoor in Multi-Year Attack on Saudi Organization گروه والنربایت vulnerbyte

کشف دو حمله مجزا از گروه‌ هکرهای چینی: نفوذ به فایروال‌ها با MarsSnake و زیرساخت‌ها با PingPull

هکرهای چینی با بکدور MarsSnake در عرض چند سال سازمانی در عربستان را هدف قرار دادند شکارچیان تهدید از فعالیت‌های گروه هکرهای چینی به‌نام UnsolicitedBooker پرده برداشتند که با استفاده از بکدور جدیدی به‌نام MarsSnake، یک سازمان بین‌المللی در عربستان سعودی را هدف حمله‌ای چندساله قرار داده است. شرکت امنیتی

Go-Based Malware Deploys XMRig Miner on Linux Hosts via Redis Configuration Abuse گروه والنربایت vulnerbyte

دو تهدید همزمان: نصب ماینر XMRig با سوء استفاده از Redis و کشف روش جدید مشابه GTPDOOR برای پنهان‌سازی بدافزار با پروتکل GTP

پژوهشگران امنیت سایبری کمپین جدیدی مرتبط با استخراج رمزارز را شناسایی کردند که سرورهای عمومی Redis روی سیستم‌های لینوکسی را هدف قرار می‌دهد. این فعالیت مخرب، که توسط تیم امنیتی Datadog با نام RedisRaider نام‌گذاری شده، بخش‌های تصادفی از فضای IPv4 را به‌صورت تهاجمی اسکن می‌کند و با استفاده از

trojanized-keepass-used-to-deploy-cobalt-strike-and-steal-credentials گروه والنربایت vulnerbyte

استفاده از نسخه تروجان‌شده KeePass برای استقرار Cobalt Strike و سرقت اطلاعات احراز هویت!

به تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیده‌ای را شناسایی کرده‌است که در آن نرم‌افزار متن‌باز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود Cobalt Strike و سرقت اطلاعات حساس احراز هویت تبدیل شده است. این اولین نمونه گزارش‌شده‌ای است که یک برنامه مدیریت