بدافزار PEEP به‌عنوان یک ابزار پیچیده پس از نفوذ شناسایی شده است که با سوءاستفاده از قابلیت‌های داخلی کرومیوم (Chromium)، مرورگرهای کروم و اج (Edge) را به بستری برای کنترل سیستم و اجرای دستور تبدیل می‌کند. این ابزار در قالب یک افزونه بوکمارک (Bookmarks) پنهان می‌شود و برای نصب و استقرار به دسترسی مدیریتی یا قابلیت اجرای کد روی سیستم نیاز دارد. نصب‌کننده PEEP با دستکاری مقادیر مربوط به یکپارچگی تنظیمات در Secure Preferences کرومیوم، فرآیند بررسی افزونه و تأیید کاربر را دور می‌زند و آن را مستقیماً در پروفایل مرورگر نصب می‌کند. بدافزار PEEP پس از استقرار، با استفاده از قابلیت پیام‌رسانی بومی (Native Messaging)، فعالیت خود را به خارج از محیط مرورگر گسترش می‌دهد و علاوه بر جمع‌آوری اطلاعات مرورگر، امکان اجرای دستور در سطح سیستم میزبان (Host-Level Command Execution) و مدیریت فایل‌ها را برای مهاجم فراهم می‌کند.
یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.
گروه هکری نیمباس مانتیکور (Nimbus Manticore) که به ادعای کسپرسکی تحت حمایت دولت ایران فعالیت می‌کند و با نام‌های GalaxyGato، Mirage Kitten، Smoke Sandstorm، Subtle Snail و UNC1549 نیز شناخته می‌شود، در کمپینی جدید سازمان‌ها و نهادهایی را در خاورمیانه، آفریقا و جنوب آسیا هدف قرار داده است
بررسی حملات با انگیزه مالی علیه سازمان‌های فعال در حوزه‌های بیمه، آموزش، فناوری اطلاعات (IT) و سرویس‌های حرفه‌ای منجر به شناسایی بکدور Mistic شده است. بر اساس یافته‌های پژوهشگران، بکدور Mistic به احتمال زیاد با گروه KongTuke مرتبط است
پژوهشگران امنیت سایبری از شناسایی دو نسخه جدید ویندوزی از بکدور SprySOCKS خبر داده‌اند که نشان‌دهنده گسترش این بدافزار از محیط لینوکس به ویندوز است. بررسی‌های ESET نشان می‌دهد بکدور SprySOCKS اکنون با بهره‌گیری از درایورهای کرنل، مکانیزم‌های پیشرفته پنهان‌سازی و پشتیبانی از چندین کانال ارتباطی، توانمندی‌های خود را به محیط ویندوز گسترش داده و سطح جدیدی از قابلیت‌های جاسوسی سایبری را در اختیار عاملان تهدید منتسب به چین قرار داده است.
بازی هوشمندانه‌ای در زمینه به‌روزرسانی نرم‌افزار باعث شده است که تهدید پیشرفته و تحت حمایت دولت چین (APT) توسط گروه «PlushDaemon» بدون جلب توجه، عمدتاً سازمان‌های چینی را هدف قرار دهد. بازی با به‌روزرسانی‌های نرم‌افزار بیش از پنج سال است که گروه «PlushDaemon» هماهنگ با دولت چین با آلوده کردن
تیم واکنش و کشف حوادث مایکروسافت (DART) جزئیات یک بکدور جدید به‌نام SesameOp را منتشر کرده که از OpenAI Assistants API به‌عنوان یک کانال فرمان و کنترل (C2) پنهانی سوءاستفاده می‌کند. مهاجمان با استفاده از این روش، دستورها را از طریق OpenAI به‌عنوان یک مکان ذخیره/رله دریافت و در محیط
ک گروه تهدید با نام TigerJack به‌صورت مداوم توسعه‌دهندگان را هدف قرار می‌دهد. این گروه از طریق انتشار افزونه‌های آلوده در بازار افزونه‌های Visual Studio Code (VSCode) و رجیستری OpenVSX، اقدام به سرقت رمزارزها و ایجاد درِ پشتی در سیستم قربانیان می‌کند. 🔍 جزئیات حمله: طبق گزارش تیم Koi Security،
پژوهشگران امنیتی اخیراً یک بکدور جدید مبتنی بر Rust را کشف کرده‌اند که با نام ChaosBot شناخته می‌شود و می‌تواند به اپراتورهای مهاجم امکان شناسایی شبکه و اجرای دستورات دلخواه روی سیستم‌های آلوده را بدهد. شرکت eSentire جزئیات فنی این تهدید را در گزارشی منتشر کرده است. ChaosBot چیست؟ ChaosBot
هکرها اخیراً با سوءاستفاده از تبلیغات موتورهای جستجو (Malvertising) و تکنیک‌های SEO Poisoning، نسخه‌های جعلی از نصب‌کننده‌ی Microsoft Teams را تبلیغ می‌کنند که پس از نصب، سیستم‌های ویندوزی را به بدافزار Oyster آلوده کرده و دروازه‌ی ورود به شبکه‌های سازمانی را برای مهاجمان باز می‌کند. 📉 بدافزار Oyster چیست؟ بدافزار
بدافزار PEEP به‌عنوان یک ابزار پیچیده پس از نفوذ شناسایی شده است که با سوءاستفاده از قابلیت‌های داخلی کرومیوم (Chromium)، مرورگرهای کروم و اج (Edge) را به بستری برای کنترل سیستم و اجرای دستور تبدیل می‌کند. این ابزار در قالب یک افزونه بوکمارک (Bookmarks) پنهان می‌شود و برای نصب و استقرار به دسترسی مدیریتی یا قابلیت اجرای کد روی سیستم نیاز دارد. نصب‌کننده PEEP با دستکاری مقادیر مربوط به یکپارچگی تنظیمات در Secure Preferences کرومیوم، فرآیند بررسی افزونه و تأیید کاربر را دور می‌زند و آن را مستقیماً در پروفایل مرورگر نصب می‌کند. بدافزار PEEP پس از استقرار، با استفاده از قابلیت پیام‌رسانی بومی (Native Messaging)، فعالیت خود را به خارج از محیط مرورگر گسترش می‌دهد و علاوه بر جمع‌آوری اطلاعات مرورگر، امکان اجرای دستور در سطح سیستم میزبان (Host-Level Command Execution) و مدیریت فایل‌ها را برای مهاجم فراهم می‌کند.
یک پژوهشگر مستقل حوزه بدافزار از شناسایی یک تهدید جدید و پیش‌تر مستندنشده برای سیستم‌های ویندوزی با نام بکدور SLEEPWALKER خبر داده است. این بدافزار در حافظه سیستم غیرفعال باقی می‌ماند و تنها پس از دریافت یک بسته شبکه‌ای (Network Packet) با ساختاری ویژه فعال می‌شود. بکدور SLEEPWALKER پس از فعال‌شدن، دستورهای مهاجم را از طریق یک زبان اختصاصی متشکل از 23 دستورالعمل اجرا می‌کند و از سازوکارهایی مانند بارگذاری جانبی DLL (DLL Side-Loading) برای استقرار در سیستم بهره می‌گیرد.
گروه هکری نیمباس مانتیکور (Nimbus Manticore) که به ادعای کسپرسکی تحت حمایت دولت ایران فعالیت می‌کند و با نام‌های GalaxyGato، Mirage Kitten، Smoke Sandstorm، Subtle Snail و UNC1549 نیز شناخته می‌شود، در کمپینی جدید سازمان‌ها و نهادهایی را در خاورمیانه، آفریقا و جنوب آسیا هدف قرار داده است
بررسی حملات با انگیزه مالی علیه سازمان‌های فعال در حوزه‌های بیمه، آموزش، فناوری اطلاعات (IT) و سرویس‌های حرفه‌ای منجر به شناسایی بکدور Mistic شده است. بر اساس یافته‌های پژوهشگران، بکدور Mistic به احتمال زیاد با گروه KongTuke مرتبط است
پژوهشگران امنیت سایبری از شناسایی دو نسخه جدید ویندوزی از بکدور SprySOCKS خبر داده‌اند که نشان‌دهنده گسترش این بدافزار از محیط لینوکس به ویندوز است. بررسی‌های ESET نشان می‌دهد بکدور SprySOCKS اکنون با بهره‌گیری از درایورهای کرنل، مکانیزم‌های پیشرفته پنهان‌سازی و پشتیبانی از چندین کانال ارتباطی، توانمندی‌های خود را به محیط ویندوز گسترش داده و سطح جدیدی از قابلیت‌های جاسوسی سایبری را در اختیار عاملان تهدید منتسب به چین قرار داده است.
بازی هوشمندانه‌ای در زمینه به‌روزرسانی نرم‌افزار باعث شده است که تهدید پیشرفته و تحت حمایت دولت چین (APT) توسط گروه «PlushDaemon» بدون جلب توجه، عمدتاً سازمان‌های چینی را هدف قرار دهد. بازی با به‌روزرسانی‌های نرم‌افزار بیش از پنج سال است که گروه «PlushDaemon» هماهنگ با دولت چین با آلوده کردن
تیم واکنش و کشف حوادث مایکروسافت (DART) جزئیات یک بکدور جدید به‌نام SesameOp را منتشر کرده که از OpenAI Assistants API به‌عنوان یک کانال فرمان و کنترل (C2) پنهانی سوءاستفاده می‌کند. مهاجمان با استفاده از این روش، دستورها را از طریق OpenAI به‌عنوان یک مکان ذخیره/رله دریافت و در محیط
ک گروه تهدید با نام TigerJack به‌صورت مداوم توسعه‌دهندگان را هدف قرار می‌دهد. این گروه از طریق انتشار افزونه‌های آلوده در بازار افزونه‌های Visual Studio Code (VSCode) و رجیستری OpenVSX، اقدام به سرقت رمزارزها و ایجاد درِ پشتی در سیستم قربانیان می‌کند. 🔍 جزئیات حمله: طبق گزارش تیم Koi Security،
پژوهشگران امنیتی اخیراً یک بکدور جدید مبتنی بر Rust را کشف کرده‌اند که با نام ChaosBot شناخته می‌شود و می‌تواند به اپراتورهای مهاجم امکان شناسایی شبکه و اجرای دستورات دلخواه روی سیستم‌های آلوده را بدهد. شرکت eSentire جزئیات فنی این تهدید را در گزارشی منتشر کرده است. ChaosBot چیست؟ ChaosBot
هکرها اخیراً با سوءاستفاده از تبلیغات موتورهای جستجو (Malvertising) و تکنیک‌های SEO Poisoning، نسخه‌های جعلی از نصب‌کننده‌ی Microsoft Teams را تبلیغ می‌کنند که پس از نصب، سیستم‌های ویندوزی را به بدافزار Oyster آلوده کرده و دروازه‌ی ورود به شبکه‌های سازمانی را برای مهاجمان باز می‌کند. 📉 بدافزار Oyster چیست؟ بدافزار
