تگ: تروجان دسترسی از راه دور

Gh0stGambit - تروجان Gh0st RAT

تروجان Gh0st RAT کاربران چینی را از طریق دانلود جعلی کروم مورد نفوذ قرار داد

شرکت امنیت سایبری eSentire در اوایل ژوئن ۲۰۲۴، چندین نفوذ مرتبط با تروجان Gh0st RAT را شناسایی کرد که از بسته‌های نصب‌ کننده مخربی که به عنوان مرورگر کروم منتشر می‌شدند، استفاده می‌کردند. Gh0st RAT یک تروجان دسترسی از راه دور قدیمی با قابلیت‌های مختلف جمع آوری داده و کنترل

بدافزار PlugX

مقامات فرانسوی عملیاتی را برای حذف بدافزار PlugX راه اندازی کردند

مقامات قضایی فرانسه با همکاری یوروپل، عملیاتی را برای پاکسازی سیستم‌های آلوده به بدافزار PlugX راه اندازی کردند. این عملیات از هجدهم جولای ۲۰۲۴ آغاز شده است و به نظر می‌رسد که تا چندین ماه ادامه یابد. بدافزار PlugX دارای چندین میلیون قربانی در سراسر جهان است و تاکنون حدود

تروجان CapraRAT

تروجان CapraRAT در چهار اپلیکیشن اندرویدی جدید شناسایی شد

نکات کلیدی درخصوص تروجان CapraRAT SentinelLabs چهار APK جدید آلوده به تروجان CapraRAT را شناسایی کرده است. CapraRATاز جمله خانواده‌های بدافزاری است که توسط Transparent Tribe، یک گروه سایبری پاکستانی استفاده می‌شود. APKهای آلوده به بدافزار، بیانگر رویکرد گروه برای پنهان کردن نرم افزار جاسوسی در این اپلیکشن‌ها است. عملکرد

تروجان Ratel RAT

تروجان Rafel RAT، نسخه های قدیمی اندروید را مورد نفوذ قرار داد

یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاه‌های قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج ‌افزار و اخاذی از قربانیان انجام می‌شود. اندروید، محبوب‌ترین سیستم عامل

تروجان NiceRAT

توزیع تروجان NiceRAT از طریق نرم افزارهای کرک شده

انتشار انواع بدافزارها در قالب برنامه‌های کرک شده و اشتراک‌گذاری این برنامه‌ها میان کاربران، منجر به توزیع گسترده بدافزار و ایجاد بات ‌نت‌ می‌شود. مرکز AhnLab تأیید کرده است که بات ‌نت‌ های پرطرفدار از سال 2019 تا کنون به طور مداوم برای نصب تروجان NiceRAT مورد استفاده قرار گرفته‌اند.

بکدور Noodle RAT

نفوذ بکدور Noodle RAT به سیستم های ویندوز و لینوکس

یک بدافزار کراس پلتفرم[1] جدید به نام بکدور Noodle RAT، سال‌ها توسط هکرهای چینی زبان به منظور انجام انواع جرایم سایبری همچون جاسوسی مورد استفاده قرار گرفته است. در حالی که این بکدور قبلاً به عنوان گونه‌ای از Gh0st RAT و Rekoobe طبقه‌بندی شده بود، اکنون هارا هیرواکی، محقق امنیتی

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تهدیدات فناوری اطلاعات از جمله تهدیدات ناشی از حملات هدفمند و بدافزارها در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. این مقاله با استناد به گزارش کسپرسکی به بررسی تکامل تهدیدات فناوری اطلاعات در سه ماهه آغازین سال جاری پرداخته است.   عملیات مثلث سازی کسپرسکی در

بات نت Pumpkin Eclipse

نفوذ بات نت Pumpkin Eclipse به بیش از ششصد هزار روتر

آزمایشگاه‌ تحقیقاتی Black Lotus  با دنبال کردن یک رویداد سایبری، بات نت Pumpkin Eclipse را شناسایی کرد. این بات نت در سال 2023 بیش از ششصد هزار روتر اداری/ خانگی (SOHO[1]) متعلق به یک ارائه‌ دهنده سرویس اینترنتی (ISP) را در ایالات متحده مورد نفوذ قرار داد و دسترسی مشتریان

بدافزار BLOODALCHEMY

بدافزار BLOODALCHEMY، کشورهای جنوب شرق آسیا را مورد هدف قرار داد

محققان شرکت Elastic Security، بدافزار BLOODALCHEMY را در حمله به سازمان‌های دولتی در جنوب و جنوب شرق آسیا شناسایی کردند. BloodAlchemy در اکتبر 2023، به عنوان یک RAT جدید (تروجان دسترسی از راه دور) نامگذاری شد. تحقیقات عمیق‌تر نشان داد که BloodAlchemy یک بدافزار کاملاً جدید نیست، بلکه نسخه تکامل

تروجان دسترسی از راه دور Deuterbear - تروجان Deuterbear RAT

تاکتیک دو مرحله‌ای هکرهای چینی برای استقرار تروجان Deuterbear RAT

تروجان Deuterbear RAT که در سال جاری (۲۰۲۴) توسط گروه BlackTech موسوم به چین در یک حمله جاسوسی سایبری استفاده شده بود، مناطقی از آسیا و اقیانوسیه را مورد هدف قرار داد. شرکت امنیت سایبری Trend Micro در حال ردیابی این گروه (BlackTech) تحت نام Earth Hundun می‌باشد که حداقل

Gh0stGambit - تروجان Gh0st RAT

تروجان Gh0st RAT کاربران چینی را از طریق دانلود جعلی کروم مورد نفوذ قرار داد

شرکت امنیت سایبری eSentire در اوایل ژوئن ۲۰۲۴، چندین نفوذ مرتبط با تروجان Gh0st RAT را شناسایی کرد که از بسته‌های نصب‌ کننده مخربی که به عنوان مرورگر کروم منتشر می‌شدند، استفاده می‌کردند. Gh0st RAT یک تروجان دسترسی از راه دور قدیمی با قابلیت‌های مختلف جمع آوری داده و کنترل

بدافزار PlugX

مقامات فرانسوی عملیاتی را برای حذف بدافزار PlugX راه اندازی کردند

مقامات قضایی فرانسه با همکاری یوروپل، عملیاتی را برای پاکسازی سیستم‌های آلوده به بدافزار PlugX راه اندازی کردند. این عملیات از هجدهم جولای ۲۰۲۴ آغاز شده است و به نظر می‌رسد که تا چندین ماه ادامه یابد. بدافزار PlugX دارای چندین میلیون قربانی در سراسر جهان است و تاکنون حدود

تروجان CapraRAT

تروجان CapraRAT در چهار اپلیکیشن اندرویدی جدید شناسایی شد

نکات کلیدی درخصوص تروجان CapraRAT SentinelLabs چهار APK جدید آلوده به تروجان CapraRAT را شناسایی کرده است. CapraRATاز جمله خانواده‌های بدافزاری است که توسط Transparent Tribe، یک گروه سایبری پاکستانی استفاده می‌شود. APKهای آلوده به بدافزار، بیانگر رویکرد گروه برای پنهان کردن نرم افزار جاسوسی در این اپلیکشن‌ها است. عملکرد

تروجان Ratel RAT

تروجان Rafel RAT، نسخه های قدیمی اندروید را مورد نفوذ قرار داد

یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاه‌های قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج ‌افزار و اخاذی از قربانیان انجام می‌شود. اندروید، محبوب‌ترین سیستم عامل

تروجان NiceRAT

توزیع تروجان NiceRAT از طریق نرم افزارهای کرک شده

انتشار انواع بدافزارها در قالب برنامه‌های کرک شده و اشتراک‌گذاری این برنامه‌ها میان کاربران، منجر به توزیع گسترده بدافزار و ایجاد بات ‌نت‌ می‌شود. مرکز AhnLab تأیید کرده است که بات ‌نت‌ های پرطرفدار از سال 2019 تا کنون به طور مداوم برای نصب تروجان NiceRAT مورد استفاده قرار گرفته‌اند.

بکدور Noodle RAT

نفوذ بکدور Noodle RAT به سیستم های ویندوز و لینوکس

یک بدافزار کراس پلتفرم[1] جدید به نام بکدور Noodle RAT، سال‌ها توسط هکرهای چینی زبان به منظور انجام انواع جرایم سایبری همچون جاسوسی مورد استفاده قرار گرفته است. در حالی که این بکدور قبلاً به عنوان گونه‌ای از Gh0st RAT و Rekoobe طبقه‌بندی شده بود، اکنون هارا هیرواکی، محقق امنیتی

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تهدیدات فناوری اطلاعات از جمله تهدیدات ناشی از حملات هدفمند و بدافزارها در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. این مقاله با استناد به گزارش کسپرسکی به بررسی تکامل تهدیدات فناوری اطلاعات در سه ماهه آغازین سال جاری پرداخته است.   عملیات مثلث سازی کسپرسکی در

بات نت Pumpkin Eclipse

نفوذ بات نت Pumpkin Eclipse به بیش از ششصد هزار روتر

آزمایشگاه‌ تحقیقاتی Black Lotus  با دنبال کردن یک رویداد سایبری، بات نت Pumpkin Eclipse را شناسایی کرد. این بات نت در سال 2023 بیش از ششصد هزار روتر اداری/ خانگی (SOHO[1]) متعلق به یک ارائه‌ دهنده سرویس اینترنتی (ISP) را در ایالات متحده مورد نفوذ قرار داد و دسترسی مشتریان

بدافزار BLOODALCHEMY

بدافزار BLOODALCHEMY، کشورهای جنوب شرق آسیا را مورد هدف قرار داد

محققان شرکت Elastic Security، بدافزار BLOODALCHEMY را در حمله به سازمان‌های دولتی در جنوب و جنوب شرق آسیا شناسایی کردند. BloodAlchemy در اکتبر 2023، به عنوان یک RAT جدید (تروجان دسترسی از راه دور) نامگذاری شد. تحقیقات عمیق‌تر نشان داد که BloodAlchemy یک بدافزار کاملاً جدید نیست، بلکه نسخه تکامل

تروجان دسترسی از راه دور Deuterbear - تروجان Deuterbear RAT

تاکتیک دو مرحله‌ای هکرهای چینی برای استقرار تروجان Deuterbear RAT

تروجان Deuterbear RAT که در سال جاری (۲۰۲۴) توسط گروه BlackTech موسوم به چین در یک حمله جاسوسی سایبری استفاده شده بود، مناطقی از آسیا و اقیانوسیه را مورد هدف قرار داد. شرکت امنیت سایبری Trend Micro در حال ردیابی این گروه (BlackTech) تحت نام Earth Hundun می‌باشد که حداقل