کمپین زنجیره تأمین GlassWorm دوباره فعال شده و اینبار با ۲۴ افزونه مخرب در بازارهای Microsoft Visual Studio Marketplace و Open VSX به توسعهدهندگان حمله کرده است. این افزونهها با…
ارز دیجیتال
-
-
حملات هدفمند
بازگشت کمپین بدافزار GlassWorm روی OpenVSX؛ سه افزونهٔ جدید VSCode با Payload مخرب با بیش از ۱۰٬۰۰۰ دانلود!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsکمپین بدافزار GlassWorm که ماه گذشته بازارهای OpenVSX و Visual Studio Code را هدف قرار داده بود، با سه افزونهٔ جدید VSCode دوباره فعال شده است. این سه افزونه تاکنون…
-
اخبار بدافزار
افزونه های مخرب VSCode که رمزارز میدزدند دوباره در OpenVSX ظاهر شدند!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsک گروه تهدید با نام TigerJack بهصورت مداوم توسعهدهندگان را هدف قرار میدهد. این گروه از طریق انتشار افزونههای آلوده در بازار افزونههای Visual Studio Code (VSCode) و رجیستری OpenVSX،…
-
اخبار بدافزار
کمپین بدافزار بانکی Astaroth با استفاده از GitHub بهعنوان زیرساخت پشتیبان، حملات سرقت اطلاعات بانکی را ادامه میدهد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsپژوهشگران امنیت سایبری هشدار دادهاند که یک کمپین جدید، بدافزار بانکی Astaroth را منتشر میکند و از GitHub بهعنوان زیرساخت (backbone) عملیات خود برای ماندگاری در برابر حذف زیرساختها استفاده…
-
اخبار فیشینگ
حملات فیشینگ جدید با CountLoader و PureRAT؛ از سرقت اطلاعات تا استخراج رمزارز!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_News🔍 پژوهشگران امنیتی اخیراً کمپین حملات فیشینگ را شناسایی کردهاند که با جعل نهادهای دولتی اوکراین، بدافزارهای خطرناکی مانند CountLoader، Amatera Stealer و PureMiner را توزیع میکند. طبق گزارش محقق…
-
تهدیدات حوزه مالی
حمله WhiteCobra به توسعهدهندگان: انتشار اکستنشنهای مخرب در VSCode و سرقت رمزارزها
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک گروه تهدید به نام WhiteCobra با بارگذاری ۲۴ اکستنشن مخرب در مارکتپلیس Visual Studio Code و رجیستری Open VSX، کاربران VSCode، Cursor و Windsurf را هدف قرار داده است.…
-
تهدیدات حوزه مالی
کشف پکیجهای مخرب در npm؛ سرقت کلیدهای خصوصی از توسعهدهندگان اتریوم!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsپژوهشگران امنیت سایبری مجموعهای از چهار پکیج مخرب در مخزن npm را شناسایی کردهاند که با هدف سرقت اطلاعات حساس کیفپولهای رمزارزی توسعهدهندگان اتریوم طراحی شدهاند. طبق گزارش «Kush Pandya»…
-
تهدیدات حوزه مالی
بنیانگذاران Cryptomixer به جرم پولشویی برای مجرمان سایبری اعتراف کردند!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsبنیانگذاران کیف پول ارز دیجیتال Samourai Wallet که یک Cryptomixer است، به جرم پولشویی بیش از ۲۰۰ میلیون دلار برای مجرمان اعتراف کردند. شرح ماجرای Cryptomixer مدیرعامل Samourai، Keonne Rodriguez،…
-
تهدیدات حوزه مالی
موج حمله ۱۵۰ افزونه مخرب در فروشگاه فایرفاکس برای سرقت ارز دیجیتال!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک کمپین مخرب به نام GreedyBear به فروشگاه افزونههای Mozilla نفوذ کرده و کاربران Firefox را با ۱۵۰ افزونه مخرب هدف قرار داده که تخمین زده میشود بیش از یک…
-
تهدیدات حوزه مالی
سرقت ۲۷ میلیون دلاری ارز دیجیتال از صرافی BigONE توسط هکرها!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsصرافی BigONE اعلام کرد که هکرها در حملهای که چند روز پیش رخ داد، داراییهای دیجیتال به ارزش ۲۷ میلیون دلار را سرقت کردند. این صرافی اطمینان داد که کلیدهای…