پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
پژوهشگران امنیتی از شناسایی یک کمپین بدافزاری گسترده خبر داده‌اند که در آن تروجان MagicAd از طریق بیش از 50 اپلیکیشن اندرویدی در فروشگاه‌های رسمی منتشر شده است. تروجان MagicAd با سوءاستفاده از سرویس‌ها و اپلیکیشن‌های سیستمی مورد اعتماد اندروید، مکانیزم‌های امنیتی این پلتفرم را دور می‌زند
با کشف اخیر تیم‌های Threat Hunting، یک تهدید جدید بانکی با نام Maverick شناسایی شده که شباهت واضحی به تروجان شناخته‌شده Coyote دارد. هر دو: با .NET توسعه یافته‌اند کاربران و بانک‌های برزیل را هدف قرار می‌دهند قابلیت رمزگشایی (Decrypt)، مانیتورینگ URLهای بانکی و سرقت سشن‌های مرورگر دارند از WhatsApp
پژوهشگران امنیت سایبری از کشف یک افزونه‌ی آلوده در رجیستری Open VSX خبر داده‌اند که درون خود یک تروجان دسترسی از راه دور (RAT) به نام بدافزار SleepyDuck را پنهان کرده است. به گفته‌ی John Tuckner از شرکت Secure Annex، این افزونه با شناسه‌ی juan-bianco.solidity-vlang ابتدا در تاریخ ۳۱ اکتبر
محققان امنیتی جزئیات یک تروجان بانکی جدید برای اندروید به نام Herodotus را منتشر کرده‌اند که در کمپین‌هایی علیه کاربران ایتالیا و برزیل برای انجام حملات دستگاه‌ربایی (Device Takeover — DTO) به کار رفته است. شرکت هلندی ThreatFabric در گزارشی که با The Hacker News به اشتراک گذاشته، می‌گوید هدف‌گیرنده‌ی
کارشناسان امنیت سایبری نسبت به تغییر جدید در چشم‌انداز بدافزارهای اندروید هشدار داده‌اند؛ جایی که اپلیکیشن‌های دراپر (Dropper) که پیش‌تر برای توزیع تروجان‌های بانکی مورد استفاده قرار می‌گرفتند، اکنون برای انتشار بدافزارهای ساده‌تر مثل سرقت‌کننده پیامک (SMS Stealer) و جاسوس‌افزار (Spyware) به کار گرفته می‌شوند. طبق گزارش شرکت امنیت موبایل
هفتاد و هفت برنامه مخرب اندروید با بیش از ۱۹ میلیون نصب، چندین خانواده بدافزاری را به کاربران Google Play منتقل می‌کردند. تیم ThreatLabs شرکت Zscaler این نفوذ بدافزاری را هنگام بررسی موج جدیدی از آلودگی با تروجان بانکی Anatsa (یا Tea Bot) در دستگاه‌های اندروید کشف کرد. توضیح تنوع
یک کمپین جاسوسی تحت حمایت دولت، سفارتخانه‌های خارجی در کره جنوبی را با استفاده از بدافزار XenoRAT از مخازن مخرب GitHub هدف قرار داده است. محققان Trellix گزارش داده‌اند که این کمپین از ماه مارس آغاز شده و همچنان با حداقل ۱۹ حمله فیشینگ هدفمند علیه اهداف با ارزش بالا،
محققان امنیت سایبری تروجان دسترسی از راه دور (RAT) جدیدی به نام PlayPraetor را کشف کرده‌اند که بیش از ۱۱,۰۰۰ دستگاه را، عمدتا در پرتغال، اسپانیا، فرانسه، مراکش، پرو و هنگ‌کنگ، آلوده کرده است. محققان Cleafy گزارش داده‌اند که رشد سریع این بات‌نت، با بیش از ۲,۰۰۰ نفوذ جدید در
هکرها تکنیک جدیدی به نام FileFix را در حملات باج‌افزار Interlock به کار گرفته‌اند تا یک تروجان دسترسی از راه دور (RAT) را روی سیستم‌های هدف توزیع کنند. این باج‌افزار از ماه‌های گذشته فعالیت خود را افزایش داده و از تزریق‌کننده وب KongTuke (معروف به LandUpdate808) برای توزیع پیلودهای مخرب
پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
پژوهشگران امنیتی از شناسایی یک کمپین بدافزاری گسترده خبر داده‌اند که در آن تروجان MagicAd از طریق بیش از 50 اپلیکیشن اندرویدی در فروشگاه‌های رسمی منتشر شده است. تروجان MagicAd با سوءاستفاده از سرویس‌ها و اپلیکیشن‌های سیستمی مورد اعتماد اندروید، مکانیزم‌های امنیتی این پلتفرم را دور می‌زند
با کشف اخیر تیم‌های Threat Hunting، یک تهدید جدید بانکی با نام Maverick شناسایی شده که شباهت واضحی به تروجان شناخته‌شده Coyote دارد. هر دو: با .NET توسعه یافته‌اند کاربران و بانک‌های برزیل را هدف قرار می‌دهند قابلیت رمزگشایی (Decrypt)، مانیتورینگ URLهای بانکی و سرقت سشن‌های مرورگر دارند از WhatsApp
پژوهشگران امنیت سایبری از کشف یک افزونه‌ی آلوده در رجیستری Open VSX خبر داده‌اند که درون خود یک تروجان دسترسی از راه دور (RAT) به نام بدافزار SleepyDuck را پنهان کرده است. به گفته‌ی John Tuckner از شرکت Secure Annex، این افزونه با شناسه‌ی juan-bianco.solidity-vlang ابتدا در تاریخ ۳۱ اکتبر
محققان امنیتی جزئیات یک تروجان بانکی جدید برای اندروید به نام Herodotus را منتشر کرده‌اند که در کمپین‌هایی علیه کاربران ایتالیا و برزیل برای انجام حملات دستگاه‌ربایی (Device Takeover — DTO) به کار رفته است. شرکت هلندی ThreatFabric در گزارشی که با The Hacker News به اشتراک گذاشته، می‌گوید هدف‌گیرنده‌ی
کارشناسان امنیت سایبری نسبت به تغییر جدید در چشم‌انداز بدافزارهای اندروید هشدار داده‌اند؛ جایی که اپلیکیشن‌های دراپر (Dropper) که پیش‌تر برای توزیع تروجان‌های بانکی مورد استفاده قرار می‌گرفتند، اکنون برای انتشار بدافزارهای ساده‌تر مثل سرقت‌کننده پیامک (SMS Stealer) و جاسوس‌افزار (Spyware) به کار گرفته می‌شوند. طبق گزارش شرکت امنیت موبایل
هفتاد و هفت برنامه مخرب اندروید با بیش از ۱۹ میلیون نصب، چندین خانواده بدافزاری را به کاربران Google Play منتقل می‌کردند. تیم ThreatLabs شرکت Zscaler این نفوذ بدافزاری را هنگام بررسی موج جدیدی از آلودگی با تروجان بانکی Anatsa (یا Tea Bot) در دستگاه‌های اندروید کشف کرد. توضیح تنوع
یک کمپین جاسوسی تحت حمایت دولت، سفارتخانه‌های خارجی در کره جنوبی را با استفاده از بدافزار XenoRAT از مخازن مخرب GitHub هدف قرار داده است. محققان Trellix گزارش داده‌اند که این کمپین از ماه مارس آغاز شده و همچنان با حداقل ۱۹ حمله فیشینگ هدفمند علیه اهداف با ارزش بالا،
محققان امنیت سایبری تروجان دسترسی از راه دور (RAT) جدیدی به نام PlayPraetor را کشف کرده‌اند که بیش از ۱۱,۰۰۰ دستگاه را، عمدتا در پرتغال، اسپانیا، فرانسه، مراکش، پرو و هنگ‌کنگ، آلوده کرده است. محققان Cleafy گزارش داده‌اند که رشد سریع این بات‌نت، با بیش از ۲,۰۰۰ نفوذ جدید در
هکرها تکنیک جدیدی به نام FileFix را در حملات باج‌افزار Interlock به کار گرفته‌اند تا یک تروجان دسترسی از راه دور (RAT) را روی سیستم‌های هدف توزیع کنند. این باج‌افزار از ماه‌های گذشته فعالیت خود را افزایش داده و از تزریق‌کننده وب KongTuke (معروف به LandUpdate808) برای توزیع پیلودهای مخرب
