نتایج تحقیقات اخیر محققان کسپرسکی حاکی از آن است که بکدور EAGERBEE اکنون ارائه دهندگان خدمات اینترنتی (ISP) و نهادهای دولتی خاورمیانه را مورد نفوذ قرار داده است. این بدافزار که با هکرهای تحت حمایت دولت چین مرتبط می‌باشد، به روز رسانی‌های قابل توجهی را تجربه کرده است که قابلیت‌ها
محققان امنیت سایبری بدافزار جدیدی به نام PLAYFULGHOST را که دارای طیف وسیعی از ویژگی‌های جمع‌آوری اطلاعات مانند ثبت کلیدهای فشرده شده کیبورد، کپچر اسکرین، ضبط صدا، اجرای Shell از راه دور و انتقال/اجرای فایل است، را شناسایی کرده‌اند. PLAYFULGHOST در واقع یک بکدور است که از ابزار مدیریت از
سیستم تشخیص بدافزار OSS مبتنی بر هوش مصنوعی شرکت فورتینت (Fortinet) اخیراً دو پکیج مخرب به نام‌های Zebo-0.1.0 و Cometlogger-0.1 را در مخزن PyPI شناسایی کرده است که قادر به ربودن اطلاعات حساس از جمله کلیدهای فشرده شده صفحه کلید و داده‌های اکانت‌های شبکه‌های اجتماعی می‌باشند. نرم افزارهای مخرب اغلب
محققان آزمایشگاه امنیت سایبری QiAnXin XLab، اخیرا یک بکدور جدید مبتنی بر PHP به نام Glutton را کشف کرده‌اند که در حملات سایبری که چین، ایالات متحده، کامبوج، پاکستان و آفریقای جنوبی را هدف قرار می‌دهند، استفاده می‌شود. این فعالیت مخرب در اواخر آوریل 2024 توسط QiAnXin XLab کشف گردید
محققان امنیت سایبری اخیراً نسخه جدیدی از بدافزار ZLoader (نسخه ۲.۹.۴.۰) را کشف کرده‌اند که از تکنیک‌های پیشرفته‌ای مانند DNS tunneling برای تقویت ارتباطات فرماندهی و کنترل (C2) و فرار از شناسایی استفاده می‌کند. این تجدید حیات ZLoader که با نام Terdot یا DELoader نیز شناخته می‌شود، تحول قابل‌توجهی را
بدافزار Droidbot، یک تروجان دسترسی از راه دور ([1]RAT) اندرویدی است که کاربران اپلیکیشن‌های بانکی تلفن همراه و ارز دیجیتال را در اروپا مورد هدف قرار داده است. این بدافزار از ژوئن 2024 فعال بوده و در قالب [2]MaaS (بدافزار به عنوان یک سرویس) توزیع می‌شود. Droidbot از سرویس دسترسی
محققان شرکت امنیت سایبری کانادایی eSentire در ماه ژوئن ۲۰۲۴، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار More_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع شده است. این حمله بدافزاری، یک شرکت ناشناس در حوزه خدمات صنعتی را در ماه مِی مورد هدف قرار داد که
تیم تحقیقاتی موبایل McAfee اخیراً یک بدافزار اندرویدی جدید به نام Spyloan را در گوگل پلی (Google Play) شناسایی کرده است که در قالب ۱۵ اپلیکیشن مخرب توزیع می‌شود. این اپلیکیشن‌های آلوده بیش از ۸ میلیون مرتبه دانلود شده‌اند. Spyloan عمدتاً کاربران آمریکای جنوبی، آسیای جنوب شرقی و آفریقا را
سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره
کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام
نتایج تحقیقات اخیر محققان کسپرسکی حاکی از آن است که بکدور EAGERBEE اکنون ارائه دهندگان خدمات اینترنتی (ISP) و نهادهای دولتی خاورمیانه را مورد نفوذ قرار داده است. این بدافزار که با هکرهای تحت حمایت دولت چین مرتبط می‌باشد، به روز رسانی‌های قابل توجهی را تجربه کرده است که قابلیت‌ها
محققان امنیت سایبری بدافزار جدیدی به نام PLAYFULGHOST را که دارای طیف وسیعی از ویژگی‌های جمع‌آوری اطلاعات مانند ثبت کلیدهای فشرده شده کیبورد، کپچر اسکرین، ضبط صدا، اجرای Shell از راه دور و انتقال/اجرای فایل است، را شناسایی کرده‌اند. PLAYFULGHOST در واقع یک بکدور است که از ابزار مدیریت از
سیستم تشخیص بدافزار OSS مبتنی بر هوش مصنوعی شرکت فورتینت (Fortinet) اخیراً دو پکیج مخرب به نام‌های Zebo-0.1.0 و Cometlogger-0.1 را در مخزن PyPI شناسایی کرده است که قادر به ربودن اطلاعات حساس از جمله کلیدهای فشرده شده صفحه کلید و داده‌های اکانت‌های شبکه‌های اجتماعی می‌باشند. نرم افزارهای مخرب اغلب
محققان آزمایشگاه امنیت سایبری QiAnXin XLab، اخیرا یک بکدور جدید مبتنی بر PHP به نام Glutton را کشف کرده‌اند که در حملات سایبری که چین، ایالات متحده، کامبوج، پاکستان و آفریقای جنوبی را هدف قرار می‌دهند، استفاده می‌شود. این فعالیت مخرب در اواخر آوریل 2024 توسط QiAnXin XLab کشف گردید
محققان امنیت سایبری اخیراً نسخه جدیدی از بدافزار ZLoader (نسخه ۲.۹.۴.۰) را کشف کرده‌اند که از تکنیک‌های پیشرفته‌ای مانند DNS tunneling برای تقویت ارتباطات فرماندهی و کنترل (C2) و فرار از شناسایی استفاده می‌کند. این تجدید حیات ZLoader که با نام Terdot یا DELoader نیز شناخته می‌شود، تحول قابل‌توجهی را
بدافزار Droidbot، یک تروجان دسترسی از راه دور ([1]RAT) اندرویدی است که کاربران اپلیکیشن‌های بانکی تلفن همراه و ارز دیجیتال را در اروپا مورد هدف قرار داده است. این بدافزار از ژوئن 2024 فعال بوده و در قالب [2]MaaS (بدافزار به عنوان یک سرویس) توزیع می‌شود. Droidbot از سرویس دسترسی
محققان شرکت امنیت سایبری کانادایی eSentire در ماه ژوئن ۲۰۲۴، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار More_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع شده است. این حمله بدافزاری، یک شرکت ناشناس در حوزه خدمات صنعتی را در ماه مِی مورد هدف قرار داد که
تیم تحقیقاتی موبایل McAfee اخیراً یک بدافزار اندرویدی جدید به نام Spyloan را در گوگل پلی (Google Play) شناسایی کرده است که در قالب ۱۵ اپلیکیشن مخرب توزیع می‌شود. این اپلیکیشن‌های آلوده بیش از ۸ میلیون مرتبه دانلود شده‌اند. Spyloan عمدتاً کاربران آمریکای جنوبی، آسیای جنوب شرقی و آفریقا را
سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره
کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام
