کارشناسان ThreatFabric در ماه می 2024، گزارشی در خصوص نسخه macOS بدافزار LightSpy منتشر کردند. کارشناسان طی این بررسی، متوجه شدند که هکرهای پشت این بدافزار از یک سرور برای…
بدافزار
-
-
حملات هدفمند
نفوذ هکرهای روسیه به استخدام شوندگان ارتش اوکراین توسط اپلیکیشن Civil Defense!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsروسیه طی یک حمله جاسوسی سایبری مبتکرانه و خلاق که ترکیبی از بدافزار ویندوز و اندروید است، متقاضیان استخدام در ارتش اوکراین را توسط اپلیکیشن ” Civil Defense ” یا…
-
حملات هدفمند
شناسایی بدافزار BeaverTail در پکیجهای npm آلوده!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsمجموعه Datadog Security Research در سپتامبر 2024، سه پکیج npm آلوده به بدافزار را کشف کرد. این پکیجها مجموعاً 323 بار دانلود شدهاند و شامل نمونههایی از بدافزار BeaverTail، یک…
-
حملات هدفمند
ابزار CloudScout برای ربودن کوکیها به کمک هکرهای چینی آمد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsمحققان ESET یک مجموعه ابزار جدید به نام CloudScout را شناسایی کردهاند که توسط گروه Evasive Panda یا پاندای فراری برای دسترسی به سرویسهای ابری و بازیابی دادهها از آنها…
-
بولتن های امنیتی
ویژگی رمزگذاری محدود به اپلیکیشن (app-bound) در مرورگر کروم هک شد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsویل هریس، مهندس نرم افزار گوگل کروم، سیاُم جولای ۲۰۲۴ طی بیانیهای اعلام کرد که به منظور محافظت بهتر از کوکیها در سیستمهای ویندوز و حفاظت بهبود یافته در برابر…
-
محققان امنیتی شرکت Halcyon اخیرا نسخه جدیدی از باج افزار Qilin به نام “Qilin.B” را شناسایی کردهاند. این نسخه جدید دارای قابلیت پاک کردن لاگها، اختلال در سیستمهای پشتیبان گیری…
-
تهدیدات حوزه مالی
هکرهای گروه لازاروس این بار به سراغ بازی جعلی DeFi رفتند!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsکارشناسان آزمایشگاه کسپرسکی حملاتی را شناسایی و دنبال کردهاند که در آنها گروه هک لازاروس (Lazarus ) کره شمالی در حال سوء استفاده از یک آسیب پذیری روز صفر (CVE-2024-4947)…
-
تهدیدات حوزه مالی
حملات جدید گروه TeamTNT برای استخراج ارز دیجیتال
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsمحققان Aqua Nautilus مدتهاست که حملات سایبری جدیدی را توسط گروه هک TeamTNT شناسایی کردهاند. TeamTNT یک گروه تهدید کننده فعال است که به علت حملات کریپتوجکینگ یا استخراج ارز…
-
تهدیدات حوزه مالی
حمله بی رحمانه نسخه جدید تروجان بانکی Grandoreiro به بانکهای مکزیک!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsتحلیلگران آزمایشگاه کسپرسکی در بررسیهای اخیر خود متوجه شدند که تروجان بانکی Grandoreiro همچنان فعال است! سازمانهای مجری قانون در ابتدای سال جاری (ژانویه 2024)، یک عملیات بین المللی را…
-
حملات هدفمند
سوء استفاده هکرها از فریمورک Gophish برای تحویل PowerRAT و DCRAT
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsسیسکو تالوس اخیراً یک دسته حملات فیشینگ با استفاده از toolkit فیشینگ منبع باز به نام فریمورک Gophish را شناسایی کرده است. این حملات شامل زنجیرههای نفوذ ماژولار هستند که…