پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از بات‌نت Evooo1Bot را شناسایی کرده‌اند؛ این بات‌نت لینوکسی (Linux Botnet) بخش مهمی از قابلیت‌های خود را از کد منبع بات‌نت Mirai گرفته است. بات‌نت Evooo1Bot علاوه بر قابلیت‌های مبتنی بر Mirai، می‌تواند دستگاه‌های متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان می‌دهد از دستگاه‌های آلوده به‌عنوان واسطه‌ای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.
پژوهشگران امنیت سایبری از شناسایی افزونه‌های مخرب VS Code با نام Solidity Pro خبر داده‌اند که برای سرقت کیف پول‌های رمزارزی و اطلاعات احراز هویت کاربران مورد استفاده قرار گرفته‌اند. بررسی‌ها نشان می‌دهد این افزونه‌های مخرب VS Code در نسخه‌های مختلف، با دریافت و اجرای پیلودهای رمزگذاری‌شده و سپس تبدیل‌شدن به یک بدافزار رباینده اطلاعات (Infostealer)، طیف گسترده‌ای از اطلاعات حساس شامل کیف پول‌های رمزارزی، کلیدهای API، توکن‌های دسترسی و کلیدهای خصوصی SSH را هدف قرار داده‌اند.
حمله کلیک فیکس(ClickFix attack) با هدف قرار دادن کاربران مک‌اواس (macOS)، به بستری برای توزیع یک بدافزار مبتنی بر Go تبدیل شده است که طیف گسترده‌ای از اطلاعات حساس، از جمله دارایی‌های رمزارزی، رمزهای عبور ذخیره‌شده در مرورگر، داده‌های Apple Keychain و اطلاعات احراز هویت کش‌شده را سرقت می‌کند
حملات کلیک‌فیکس (ClickFix) در مک‌اواس (macOS) با بهره‌گیری از روشی جدید برای شناسایی مشخصات دستگاه و مرورگر، تلاش می‌کنند صفحات مخرب خود را از دید ابزارهای تحلیل و سامانه‌های امنیتی پنهان نگه دارند.
بات‌نت Tengu که نمونه‌ای جدید از خانواده Mirai است با بهره‌گیری از واچ‌داگ (Watchdog) سخت‌افزاری می‌تواند پس از خاتمه پردازه اصلی توسط تیم‌های امنیتی، دستگاه لینوکسی آلوده را به‌صورت خودکار ریبوت (Reboot) کند؛ قابلیتی که به سایر مکانیزم‌های پایداری (Persistence) این بدافزار فرصت می‌دهد پس از ریبوت دستگاه، آن را دوباره اجرا کنند
گروه هکری نیمباس مانتیکور (Nimbus Manticore) که به ادعای کسپرسکی تحت حمایت دولت ایران فعالیت می‌کند و با نام‌های GalaxyGato، Mirage Kitten، Smoke Sandstorm، Subtle Snail و UNC1549 نیز شناخته می‌شود، در کمپینی جدید سازمان‌ها و نهادهایی را در خاورمیانه، آفریقا و جنوب آسیا هدف قرار داده است
یک حمله زنجیره تأمین گسترده در اکوسیستم npm با استفاده از بدافزار دارای قابلیت انتشار خودکار با نام ChainDrop، بیش از 1,300 پکیج نرم‌افزاری را آلوده کرده است؛ پکیج‌هایی که در مجموع حدود 2 میلیارد دانلود ماهانه دارند.
بدافزار Dolphin X با معرفی قابلیت پروفایل‌سازی مبتنی بر هوش مصنوعی (AI-powered Profiling) رویکرد جدیدی را در اختیار مجرمان سایبری قرار داده است؛ قابلیتی که با تحلیل داده‌های جمع‌آوری‌شده از سیستم‌های آلوده، برای هر قربانی امتیاز ریسک (Risk Score) ایجاد کرده و اهداف ارزشمندتر را برای مراحل بعدی حمله اولویت‌بندی می‌کند
انجمن‌های گفت‌وگوی پلتفرم استیم (Steam) به هدف یک کمپین جدید بدافزاری تبدیل شده‌اند؛ مهاجمان سایبری با سوءاستفاده از مشکلات فنی مطرح‌شده توسط کاربران، خود را به‌عنوان افرادی معرفی می‌کنند که راهکارهای رفع مشکل بازی‌ها و سیستم را ارائه می‌دهند
پژوهشگران شرکت دکتر وب (Dr.Web) از شناسایی و تحلیل یک تهدید پیشرفته با نام بکدور Siggen خبر داده‌اند؛ بدافزاری که توسعه‌دهندگان ویندوز را با آلوده‌سازی پروژه‌های ویژوال استودیو (Visual Studio) هدف قرار می‌دهد و با سوءاستفاده از سرویس‌هایی مانند استیم (Steam) برای مدیریت ارتباط با سرورهای فرماندهی و کنترل (C2)، قادر به سرقت رمزهای عبور، کوکی‌های مرورگر، توکن‌های احراز هویت، داده‌های تلگرام و اطلاعات کیف پول‌های رمزارزی است.
پژوهشگران امنیت سایبری یک خانواده جدید و مستندنشده از بات‌نت Evooo1Bot را شناسایی کرده‌اند؛ این بات‌نت لینوکسی (Linux Botnet) بخش مهمی از قابلیت‌های خود را از کد منبع بات‌نت Mirai گرفته است. بات‌نت Evooo1Bot علاوه بر قابلیت‌های مبتنی بر Mirai، می‌تواند دستگاه‌های متصل به اینترنت را به پروکسی SOCKS5 تبدیل کند؛ قابلیتی که به مهاجمان امکان می‌دهد از دستگاه‌های آلوده به‌عنوان واسطه‌ای برای هدایت ترافیک و اجرای عملیات بعدی استفاده کنند.
پژوهشگران امنیت سایبری از شناسایی افزونه‌های مخرب VS Code با نام Solidity Pro خبر داده‌اند که برای سرقت کیف پول‌های رمزارزی و اطلاعات احراز هویت کاربران مورد استفاده قرار گرفته‌اند. بررسی‌ها نشان می‌دهد این افزونه‌های مخرب VS Code در نسخه‌های مختلف، با دریافت و اجرای پیلودهای رمزگذاری‌شده و سپس تبدیل‌شدن به یک بدافزار رباینده اطلاعات (Infostealer)، طیف گسترده‌ای از اطلاعات حساس شامل کیف پول‌های رمزارزی، کلیدهای API، توکن‌های دسترسی و کلیدهای خصوصی SSH را هدف قرار داده‌اند.
حمله کلیک فیکس(ClickFix attack) با هدف قرار دادن کاربران مک‌اواس (macOS)، به بستری برای توزیع یک بدافزار مبتنی بر Go تبدیل شده است که طیف گسترده‌ای از اطلاعات حساس، از جمله دارایی‌های رمزارزی، رمزهای عبور ذخیره‌شده در مرورگر، داده‌های Apple Keychain و اطلاعات احراز هویت کش‌شده را سرقت می‌کند
حملات کلیک‌فیکس (ClickFix) در مک‌اواس (macOS) با بهره‌گیری از روشی جدید برای شناسایی مشخصات دستگاه و مرورگر، تلاش می‌کنند صفحات مخرب خود را از دید ابزارهای تحلیل و سامانه‌های امنیتی پنهان نگه دارند.
بات‌نت Tengu که نمونه‌ای جدید از خانواده Mirai است با بهره‌گیری از واچ‌داگ (Watchdog) سخت‌افزاری می‌تواند پس از خاتمه پردازه اصلی توسط تیم‌های امنیتی، دستگاه لینوکسی آلوده را به‌صورت خودکار ریبوت (Reboot) کند؛ قابلیتی که به سایر مکانیزم‌های پایداری (Persistence) این بدافزار فرصت می‌دهد پس از ریبوت دستگاه، آن را دوباره اجرا کنند
گروه هکری نیمباس مانتیکور (Nimbus Manticore) که به ادعای کسپرسکی تحت حمایت دولت ایران فعالیت می‌کند و با نام‌های GalaxyGato، Mirage Kitten، Smoke Sandstorm، Subtle Snail و UNC1549 نیز شناخته می‌شود، در کمپینی جدید سازمان‌ها و نهادهایی را در خاورمیانه، آفریقا و جنوب آسیا هدف قرار داده است
یک حمله زنجیره تأمین گسترده در اکوسیستم npm با استفاده از بدافزار دارای قابلیت انتشار خودکار با نام ChainDrop، بیش از 1,300 پکیج نرم‌افزاری را آلوده کرده است؛ پکیج‌هایی که در مجموع حدود 2 میلیارد دانلود ماهانه دارند.
بدافزار Dolphin X با معرفی قابلیت پروفایل‌سازی مبتنی بر هوش مصنوعی (AI-powered Profiling) رویکرد جدیدی را در اختیار مجرمان سایبری قرار داده است؛ قابلیتی که با تحلیل داده‌های جمع‌آوری‌شده از سیستم‌های آلوده، برای هر قربانی امتیاز ریسک (Risk Score) ایجاد کرده و اهداف ارزشمندتر را برای مراحل بعدی حمله اولویت‌بندی می‌کند
انجمن‌های گفت‌وگوی پلتفرم استیم (Steam) به هدف یک کمپین جدید بدافزاری تبدیل شده‌اند؛ مهاجمان سایبری با سوءاستفاده از مشکلات فنی مطرح‌شده توسط کاربران، خود را به‌عنوان افرادی معرفی می‌کنند که راهکارهای رفع مشکل بازی‌ها و سیستم را ارائه می‌دهند
پژوهشگران شرکت دکتر وب (Dr.Web) از شناسایی و تحلیل یک تهدید پیشرفته با نام بکدور Siggen خبر داده‌اند؛ بدافزاری که توسعه‌دهندگان ویندوز را با آلوده‌سازی پروژه‌های ویژوال استودیو (Visual Studio) هدف قرار می‌دهد و با سوءاستفاده از سرویس‌هایی مانند استیم (Steam) برای مدیریت ارتباط با سرورهای فرماندهی و کنترل (C2)، قادر به سرقت رمزهای عبور، کوکی‌های مرورگر، توکن‌های احراز هویت، داده‌های تلگرام و اطلاعات کیف پول‌های رمزارزی است.
