تگ: حملات هدفمند

گروه vulnerbyte - گروه والنربایت - vulnerbyte group - گروه SideWinder - ابزار StealerBot - جاسوسی سایبری

ابزار StealerBot برای جاسوسی سایبری در خاورمیانه و آفریقا استفاده می‌شود!

تحلیلگران آزمایشگاه کسپرسکی دریافتند که گروه SideWinder از ابزار جاسوسی جدیدی به نام StealerBot استفاده می‌کند. این گروه عمدتاً سازمان‌های بزرگ و زیرساخت‌های استراتژیک را در خاورمیانه و آفریقا مورد هدف قرار می‌دهد، اما اکنون به نظر می‌رسد دامنه قربانیان آن افزایش یافته است. گروه SideWinder که با نام‌های APT-C-17،

vulnerbyte - North Korean - کره شمالی - KLogEXE و FPSpy - فیشینگ هدفمند

هکرهای کره شمالی در حال توزیع بدافزارهای جدید KLogEXE و FPSpy هستند!

هکرهای کره شمالی در حملات اخیر خود علیه ژاپن و کره جنوبی از دو نوع بدافزار جدید به نام‌های KLogEXE و FPSpy استفاده کرده‌اند. این حملات به گروه Kimsuky (کیمسوکی) نسبت داده شده است. این گروه با نام‌های APT43، ARCHIPELAGO، Black Banshee، Emerald Sleet (Thallium سابق)، Sparkling Pisces، Springtail و

گروه جاسوسی TIDRONE - چین -

گروه جاسوسی TIDRONE، سازندگان پهپادهای تایوان را تحت حمله سایبری قرار داد!

گروه جاسوسی TIDRONE، یک گروه سایبری جدید و احتمالاً مرتبط با چین است که در سال ۲۰۲۴ علاقه قابل توجهی به زنجیره‌های نفوذ صنعتی مرتبط با ارتش، به ویژه تولیدکنندگان بخش هواپیماهای بدون سرنشین (پهپاد) در تایوان نشان داده است. یک اشتراک جالب که در میان قربانیان مختلف این گروه

اکسپلویت ها و آسیب پذیری ها در سه ماهه دوم ۲۰۲۴

سه ماهه دوم سال 2024 از نظر آسیب ‌پذیری‌های جدید و تکنیک‌های بهره‌برداری ازاپلیکیشن‌ها و سیستم‌ عامل‌ها، سال پر حادثه‌ای بود. حمله از طریق درایورهای آسیب پذیر به منظور افزایش سطح دسترسی در سیستم عامل، به یکی از حملات رایج تبدیل شده است. چنین حملاتی از این جهت قابل توجه

جاسوس افزار اندرویدی Mandrake

جاسوس افزار اندرویدی Mandrake دوباره به گوگل پلی بازگشت!

نسخه جدیدی از جاسوس افزار اندرویدی Mandrake  در پنج اپلیکیشن فروشگاه گوگل پلی (Google Play) شناسایی شده است که تاکنون مجموعا ۳۲ هزار بار دانلود شده‌اند. این جاسوس افزار که حداقل از سال 2016 فعال می‌باشد، اولین بار توسط Bitdefender در سال 2020، مستند گردید و محققان قابلیت‌های پیچیده‌ای برای

CloudSorcerer - CloudSorcerer APT - گروه سایبری CloudSorcerer

CloudSorcerer – یک APT جدید که نهادهای دولتی روسیه را مورد هدف قرار می‌دهد

محققان کسپرسکی در ماه می 2024، یک گروه APT جدید به نام CloudSorcerer را شناسایی کردند که تمرکز آن بر روی نهادهای دولتی روسیه می‌باشد. این، یک بدافزار جاسوسی سایبری پیچیده است که برای نظارت مخفیانه، جمع‌آوری و استخراج داده‌ از طریق زیرساخت‌های ابری Microsoft Graph، Yandex Cloud و Dropbox

بدافزار more_eggs

نفوذ بدافزار more_eggs به استخدام کنندگان در لینکدین توسط فایل رزومه آلوده

محققان شرکت امنیت سایبری کانادایی eSentire، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع می‌شود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تهدیدات فناوری اطلاعات از جمله تهدیدات ناشی از حملات هدفمند و بدافزارها در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. این مقاله با استناد به گزارش کسپرسکی به بررسی تکامل تهدیدات فناوری اطلاعات در سه ماهه آغازین سال جاری پرداخته است.   عملیات مثلث سازی کسپرسکی در

تهدیدات سایبری در سه ماهه اول 2024

تهدیدات سایبری در سه ماهه اول ۲۰۲۴

تهدیدات سایبری همچون باج‌ افزارها، تروجان‌ها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

تهدیدات تلفن همراه - سه ماهه اول 2024 - Q1 2024

تهدیدات تلفن همراه (موبایل) در سه ماهه اول ۲۰۲۴

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر می‌باشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایج‌ترین تهدید برای دستگاه‌های تلفن همراه بودند

گروه vulnerbyte - گروه والنربایت - vulnerbyte group - گروه SideWinder - ابزار StealerBot - جاسوسی سایبری

ابزار StealerBot برای جاسوسی سایبری در خاورمیانه و آفریقا استفاده می‌شود!

تحلیلگران آزمایشگاه کسپرسکی دریافتند که گروه SideWinder از ابزار جاسوسی جدیدی به نام StealerBot استفاده می‌کند. این گروه عمدتاً سازمان‌های بزرگ و زیرساخت‌های استراتژیک را در خاورمیانه و آفریقا مورد هدف قرار می‌دهد، اما اکنون به نظر می‌رسد دامنه قربانیان آن افزایش یافته است. گروه SideWinder که با نام‌های APT-C-17،

vulnerbyte - North Korean - کره شمالی - KLogEXE و FPSpy - فیشینگ هدفمند

هکرهای کره شمالی در حال توزیع بدافزارهای جدید KLogEXE و FPSpy هستند!

هکرهای کره شمالی در حملات اخیر خود علیه ژاپن و کره جنوبی از دو نوع بدافزار جدید به نام‌های KLogEXE و FPSpy استفاده کرده‌اند. این حملات به گروه Kimsuky (کیمسوکی) نسبت داده شده است. این گروه با نام‌های APT43، ARCHIPELAGO، Black Banshee، Emerald Sleet (Thallium سابق)، Sparkling Pisces، Springtail و

گروه جاسوسی TIDRONE - چین -

گروه جاسوسی TIDRONE، سازندگان پهپادهای تایوان را تحت حمله سایبری قرار داد!

گروه جاسوسی TIDRONE، یک گروه سایبری جدید و احتمالاً مرتبط با چین است که در سال ۲۰۲۴ علاقه قابل توجهی به زنجیره‌های نفوذ صنعتی مرتبط با ارتش، به ویژه تولیدکنندگان بخش هواپیماهای بدون سرنشین (پهپاد) در تایوان نشان داده است. یک اشتراک جالب که در میان قربانیان مختلف این گروه

اکسپلویت ها و آسیب پذیری ها در سه ماهه دوم ۲۰۲۴

سه ماهه دوم سال 2024 از نظر آسیب ‌پذیری‌های جدید و تکنیک‌های بهره‌برداری ازاپلیکیشن‌ها و سیستم‌ عامل‌ها، سال پر حادثه‌ای بود. حمله از طریق درایورهای آسیب پذیر به منظور افزایش سطح دسترسی در سیستم عامل، به یکی از حملات رایج تبدیل شده است. چنین حملاتی از این جهت قابل توجه

جاسوس افزار اندرویدی Mandrake

جاسوس افزار اندرویدی Mandrake دوباره به گوگل پلی بازگشت!

نسخه جدیدی از جاسوس افزار اندرویدی Mandrake  در پنج اپلیکیشن فروشگاه گوگل پلی (Google Play) شناسایی شده است که تاکنون مجموعا ۳۲ هزار بار دانلود شده‌اند. این جاسوس افزار که حداقل از سال 2016 فعال می‌باشد، اولین بار توسط Bitdefender در سال 2020، مستند گردید و محققان قابلیت‌های پیچیده‌ای برای

CloudSorcerer - CloudSorcerer APT - گروه سایبری CloudSorcerer

CloudSorcerer – یک APT جدید که نهادهای دولتی روسیه را مورد هدف قرار می‌دهد

محققان کسپرسکی در ماه می 2024، یک گروه APT جدید به نام CloudSorcerer را شناسایی کردند که تمرکز آن بر روی نهادهای دولتی روسیه می‌باشد. این، یک بدافزار جاسوسی سایبری پیچیده است که برای نظارت مخفیانه، جمع‌آوری و استخراج داده‌ از طریق زیرساخت‌های ابری Microsoft Graph، Yandex Cloud و Dropbox

بدافزار more_eggs

نفوذ بدافزار more_eggs به استخدام کنندگان در لینکدین توسط فایل رزومه آلوده

محققان شرکت امنیت سایبری کانادایی eSentire، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع می‌شود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تکامل تهدیدات فناوری اطلاعات در سه ماهه اول ۲۰۲۴

تهدیدات فناوری اطلاعات از جمله تهدیدات ناشی از حملات هدفمند و بدافزارها در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. این مقاله با استناد به گزارش کسپرسکی به بررسی تکامل تهدیدات فناوری اطلاعات در سه ماهه آغازین سال جاری پرداخته است.   عملیات مثلث سازی کسپرسکی در

تهدیدات سایبری در سه ماهه اول 2024

تهدیدات سایبری در سه ماهه اول ۲۰۲۴

تهدیدات سایبری همچون باج‌ افزارها، تروجان‌ها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

تهدیدات تلفن همراه - سه ماهه اول 2024 - Q1 2024

تهدیدات تلفن همراه (موبایل) در سه ماهه اول ۲۰۲۴

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر می‌باشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایج‌ترین تهدید برای دستگاه‌های تلفن همراه بودند