یک گروه سایبری با منشأ ویتنامی و انگیزه مالی مشاهده شده است که قربانیان را در چندین کشور آسیایی و جنوب شرقی آسیا توسط بدافزار طراحی شده برای جمع آوری…
رباینده
-
-
حملات هدفمند
حمله بدافزار StrelaStealer به بیش از ۱۰۰ سازمان در ایالات متحده و اتحادیه اروپا
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان امنیت سایبری موج جدیدی از حملات فیشینگ را شناسایی کردهاند که هدف آن ارائه یک بدافزار رباینده اطلاعات در حال تکامل به نام StrelaStealer است. حملات فیشینگ اخیر StrelaStealer،…
-
تحلیل بدافزار
سطوح جدید بدافزار BunnyLoader با ویژگی های حمله ماژولار
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان امنیت سایبری یک نوع به روز شده از یک رباینده و لودر بدافزار به نام BunnyLoader را کشف کردهاند که عملکردهای مختلف، آن را ماژولار میکند و همچنین به…
-
تحلیل بدافزار
سوء استفاده بدافزار DarkGate از نقص امنیتی SmartScreen
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsموج جدیدی از حملات توسط بدافزار DarkGate از یک آسیبپذیری SmartScreen ویندوز که اکنون برطرف شده است برای دور زدن بررسیهای امنیتی و نصب خودکار نصبکنندههای نرمافزار جعلی سوء استفاده…
-
تحلیل بدافزار
هکرهای کره شمالی، توسعه دهندگان را توسط بسته های مخرب npm مورد هدف قرار دادند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیافتههای جدید Phylum حاکی از آن است که مجموعهای از بسته های مخرب npm جعلی در مخزن Node.js به منظور سوء استفاده عوامل تهدید تحت حمایت دولت کره شمالی مشاهده…
-
حملات هدفمند
بدافزار Troll و بکدور GoBear گروه Kimsuky، کره جنوبی را مورد هدف قرار دادند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsعامل تهدید تحت حمایت دولت کره شمالی معروف به کیمسوکی (Kimsuky) مظنون به استفاده از یک رباینده اطلاعات جدید مبتنی بر Golang میباشد که Troll Stealer نام دارد. شرکت امنیت…
-
آسیب پذیری و وصلههای امنیتی
سرقت کوکی های احراز هویت توسط بدافزار به منظور دسترسی دائمی به اکانت گوگل
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsهکرها راهی برای دسترسی غیرمجاز به حسابهای گوگل با دور زدن هر گونه احراز هویت چند عاملی (MFA) که کاربر ممکن است تنظیم کرده باشد، یافتهاند و کوکی های احراز…
-
تحلیل بدافزار
بکدور macOS تازه کشف شده، کیف پولهای کریپتو را مورد هدف قرار میدهد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsکارشناسان کسپرسکی در اواخر دسامبر ۲۰۲۳، برخی برنامههای کرک شدهای را کشف کردند که در وبسایتهای جعلی حضور فعال داشتند و به یک پروکسی تروجان آلوده شده بودند. عوامل مخرب،…
-
حملات هدفمند
دسترسی غیرمُجاز به حسابهای گوگل با سوء استفاده از قابلیت MultiLogin
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsچندین خانواده بدافزار رباینده اطلاعات به طور فعال از یک endpoint غیرمستند Google OAuth به نام MultiLogin به منظور ربودن نشستهای کاربر و اجازه دسترسی مداوم به سرویسهای گوگل حتی…
-
تحلیل بدافزار
کمپین FakeSG، باج افزار Akira و رباینده AMOS macOS
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsچشم انداز جُرم افزارها متنوع است. ما در این مقاله، گزیدههایی از گزارشهای کسپرسکی در خصوص کمپین FakeSG، باجافزار Akira و رباینده AMOS را به اشتراک گذاشتهایم که در ادامه…