محققان امنیت سایبری Check Point، یک اپلیکیشن اندرویدی مخرب و جعلی را در فروشگاه گوگل پلی (Google Play) شناسایی کردهاند که حدود 70000 دلار ارز دیجیتال را طی مدت پنج…
تهدیدات حوزه مالی
-
-
تهدیدات حوزه مالی
سوء استفاده از ویژگی پاسخ خودکار ایمیل و توزیع ماینر Xmrig
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمتخصصان امنیت سایبری FACCT روسیه یک روش غیرمعمول جدید برای توزیع ماینر Xmrig را شناسایی کردهاند که به منظور استخراج مخفی ارز دیجیتال مونرو (Monero) طراحی شده است. هکرها در…
-
تهدیدات حوزه مالی
بدافزار SpyAgent، عبارات بازیابی کیف پولهای ارز دیجیتال را در اندروید میرباید!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsتیم تحقیقات موبایل McAfee اخیراً، نوع جدیدی از یک بدافزار اندرویدی را کشف کرده است که عبارات بازیابی کیف پولهای ارز دیجیتال را با اسکن تصاویر موجود در دستگاه کاربر…
-
تهدیدات حوزه مالی
رونمایی از sedexp، یک بدافزار مخفی لینوکس که از قوانین udev سوء استفاده میکند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک بدافزار مخفی در لینوکس به نام sedexp شناسایی شده است که از سال 2022 با استفاده از تکنیکهای غیرمتعارف تداوم دسترسی که هنوز در فریمورک MITER ATT&CK گنجانده نشدهاند،…
-
تهدیدات حوزه مالی
بدافزار NGate از تراشه NFC برای سرقت اطلاعات کارت اعتباری استفاده میکند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان ESET یک سناریوی حمله جدید و منحصر به فرد را بررسی کردهاند که روشهای شناخته شده مانند فیشینگ را با یک تکنیک بدافزار جدید برای انتقال ترافیک NFC از…
-
تهدیدات حوزه مالی
سوء استفاده هکرها از کنسول اسکریپت Jenkins برای حملات استخراج ارز دیجیتال
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمهاجمان میتوانند از کنسول اسکریپت Jenkins (جنکینز) برای اجرای اسکریپتهای مخرب Groovy سوء استفاده کنند که منجر به فعالیتهای مجرمانه سایبری مانند استقرار ماینرهای ارزهای دیجیتال میشود. پیکربندیهای اشتباه مانند…
-
تهدیدات حوزه مالی
بررسی وضعیت تهدیدات سایبری مالی در سال ۲۰۲۳
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsپول همیشه جذابیت خاصی برای هکرها داشته است و سهم قابل توجهی از حملات سایبری همچون کلاهبرداری، فیشینگ و بدافزارهای مرتبط با حوزه مالی را به خود اختصاص داده است.…
-
تهدیدات حوزه مالی
جعل صفحات لاگین سرویس های ارز دیجیتال معروف توسط کیت فیشینگ جدید
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک کیت فیشینگ جدید مشاهده شده است که صفحات لاگین سرویس های ارز دیجیتال معروف را جعل کرده و به عنوان بخشی از یک کلاستر حمله با نام رمز CryptoChameleon…
-
تهدیدات حوزه مالی
بدافزار Migo، سرورهای Redis را برای استخراج ارز دیجیتال هدف قرار میدهد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان آزمایشگاه امنیتی Cado اخیراً کمپین بدافزار جدیدی را شناسایی کردهاند که سرور Redis را به منظور ایجاد دسترسی اولیه با هدف نهایی استخراج ارز دیجیتال در میزبان های لینوکس…
-
تهدیدات حوزه مالی
بدافزار Inferno Drainer، مبلغ ۸۷ میلیون دلار در سال ۲۰۲۳ به سرقت بُرد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبدافزار Inferno Drainer (اینفرنو دراینر)، یکی از محبوبترین کیتهای تخلیه کیف پول کریپتو است که پس از کمک به کلاهبرداران فیشینگ برای سرقت نزدیک به ۷۰ میلیون دلار ارز دیجیتال…