تگ: استگانوگرافی

vulnerbyte - Necro - تروجان

تروجان Necro، یازده میلیون دستگاه اندروید را آلوده کرد!

کسپرسکی در سال 2019، تروجان Necro را در اپلیکیشن CamScanner، یک برنامه پرکاربرد اسکن و پردازش اسناد که در Google Play (گوگل پلی) موجود بود، کشف کرد. این برنامه در زمان شناسایی بدافزار، دارای بیش از 100 میلیون دانلود بود. این اتفاق متأسفانه مجددا در سال 2024 تکرار شده است.

کتابخانه requests پایتون - باینری های مخرب مبتنی بر Go

شناسایی باینری های مخرب مبتنی بر Go در پکیج کتابخانه requests پایتون

محققان امنیت سایبری Phylum، یک پکیج مخرب پایتون را شناسایی کرده‌اند که ظاهراً شاخه‌ای از کتابخانه requests محبوب است. این پکیج مخرب، یک نسخه Golang از فریمورک فرماندهی و کنترل Sliver  را در یک تصویر PNG از لوگوی پروژه پنهان کرده است. پکیجی که از این ترفند استگانوگرافی استفاده می‌کند،

سوء استفاده هکرهای TA558 از تصاویر در حملات SteganoAmor

سوء استفاده هکرهای TA558 از تصاویر در حملات SteganoAmor

شرکت امنیت سایبری روسی Positive Technologies (فناوری های مثبت) بیش از سیصد حمله را در سراسر جهان شناسایی کرده و با اطمینان آنها را به گروه معروف TA558 نسبت داده است. TA558 یک گروه جرایم سایبری نسبتا کوچک با انگیزه مالی می‌باشد که عمدتا بخش‌های هتل داری و گردشگری را

vulnerbyte - Necro - تروجان

تروجان Necro، یازده میلیون دستگاه اندروید را آلوده کرد!

کسپرسکی در سال 2019، تروجان Necro را در اپلیکیشن CamScanner، یک برنامه پرکاربرد اسکن و پردازش اسناد که در Google Play (گوگل پلی) موجود بود، کشف کرد. این برنامه در زمان شناسایی بدافزار، دارای بیش از 100 میلیون دانلود بود. این اتفاق متأسفانه مجددا در سال 2024 تکرار شده است.

کتابخانه requests پایتون - باینری های مخرب مبتنی بر Go

شناسایی باینری های مخرب مبتنی بر Go در پکیج کتابخانه requests پایتون

محققان امنیت سایبری Phylum، یک پکیج مخرب پایتون را شناسایی کرده‌اند که ظاهراً شاخه‌ای از کتابخانه requests محبوب است. این پکیج مخرب، یک نسخه Golang از فریمورک فرماندهی و کنترل Sliver  را در یک تصویر PNG از لوگوی پروژه پنهان کرده است. پکیجی که از این ترفند استگانوگرافی استفاده می‌کند،

سوء استفاده هکرهای TA558 از تصاویر در حملات SteganoAmor

سوء استفاده هکرهای TA558 از تصاویر در حملات SteganoAmor

شرکت امنیت سایبری روسی Positive Technologies (فناوری های مثبت) بیش از سیصد حمله را در سراسر جهان شناسایی کرده و با اطمینان آنها را به گروه معروف TA558 نسبت داده است. TA558 یک گروه جرایم سایبری نسبتا کوچک با انگیزه مالی می‌باشد که عمدتا بخش‌های هتل داری و گردشگری را