پژوهشگران امنیت سایبری کمپین جدیدی مرتبط با استخراج رمزارز را شناسایی کردند که سرورهای عمومی Redis روی سیستمهای لینوکسی را هدف قرار میدهد. این فعالیت مخرب، که توسط تیم امنیتی…
بدافزار
-
-
اخبار بدافزار
استفاده از نسخه تروجانشده KeePass برای استقرار Cobalt Strike و سرقت اطلاعات احراز هویت!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsبه تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیدهای را شناسایی کردهاست که در آن نرمافزار متنباز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود…
-
اخبار بدافزار
حمله زنجیره تأمین با سوءاستفاده از ابزار رسمی VMware؛ بدافزار Bumblebee از طریق RVTools توزیع شد!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsآیدان لئون، کارشناس امنیت سایبری و تحلیلگر تهدیدات در شرکت ZeroDay Labs، از وقوع یک حمله پیچیده زنجیره تأمین پرده برداشته است که در آن از ابزار معتبر VMware یعنی…
-
حملات هدفمند
باتنت HTTPBot بیش از ۲۰۰ حمله DDoS را علیه بخشهای بازی و فناوری بهراه انداخت!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsپژوهشگران امنیت سایبری بدافزار باتنت جدیدی به نام HTTPBot را شناسایی کردند که عمدتا صنعت بازی، شرکتهای حوزه تکنولوژی و مؤسسات آموزشی در چین را هدف قرار داده است. گزارشها…
-
اخبار بدافزار
حملات پیشرفته با Remcos RAT و لودر .NET؛ گسترش بدافزارها با PowerShell، فیشینگ و استگانوگرافی
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsپژوهشگران امنیت سایبری از کشف کمپین بدافزاری جدیدی خبر دادند که از لودر شلکد مبتنی بر PowerShell برای اجرای نسخه بدون فایل تروجان دسترسی از راه دور Remcos RAT بهره…
-
تهدیدات حوزه هوش مصنوعی
هوش مصنوعی یا هوش مخرب؟ بدافزار Noodlophile با ترفند AI و فیسبوک، ۶۲هزار کاربر را هدف گرفت!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsگروههای هکری از ابزارهای جعلی هوش مصنوعی بهعنوان طعمه برای فریب کاربران و آلوده کردن آنها به بدافزار سرقت اطلاعات Noodlophile، استفاده میکنند. شرکت Morphisec گزارش داد که مهاجمان بهجای…
-
اخبار باج افزار
باجافزار Qilin با ۷۲ افشای اطلاعات، در آوریل ۲۰۲۵ صدرنشین شد
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsگروههای هکری مرتبط با باجافزار Qilin، که با نام Agenda نیز شناخته میشود، در کمپینی که از نوامبر ۲۰۲۴ آغاز شد، از بدافزار SmokeLoader و یک لودر جدید مبتنی بر…
-
آسیب پذیری و وصلههای امنیتی
هشدار FBI: استفاده از روترهای منسوخشده(end-of-life)برای ساخت شبکههای پروکسی توسط مجرمان سایبری!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsاداره تحقیقات فدرال ایالات متحده (FBI) هشدار داده است که مهاجمان سایبری با آلوده کردن روترهای منسوخشده(end-of-life) به بدافزار، آنها را به پروکسیهایی تبدیل میکنند که در شبکههای 5Socks و…
-
اخبار بدافزار
هکرهای چینی با سوءاستفاده از IPv6 SLAAC و ابزار Spellbinder حملات AitM را اجرا میکنند!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک گروه تهدید پیشرفته و پایدار (APT) وابسته به چین به نام TheWizards با ابزاری برای گسترش در شبکه به نام Spellbinder مرتبط شده است؛ ابزاری که میتواند حملات از…
-
تحلیل بدافزار
تحلیل دو خانواده بدافزار TerraStealerV2 و TerraLogger: تولیدات جدید گروه Golden Chickens
توسط Vulnerbyte_Blogتوسط Vulnerbyte_Blogگروه Insikt دو خانواده بدافزاری جدید به نامهای TerraStealerV2 و TerraLogger را شناسایی کرده است که به عامل تهدید با انگیزه مالی Golden Chickens (معروف به Venom Spider) مرتبط هستند.…