کمپین زنجیره تأمین GlassWorm دوباره فعال شده و این‌بار با ۲۴ افزونه مخرب در بازارهای Microsoft Visual Studio Marketplace و Open VSX به توسعه‌دهندگان حمله کرده است. این افزونه‌ها با جعل هویت ابزارهای محبوبی مثل Flutter، React، Tailwind، Vue، Vim و سایر ابزارهای شناخته‌شده، تلاش کرده‌اند اعتماد توسعه‌دهندگان را جلب
کمپین بدافزار GlassWorm که ماه گذشته بازارهای OpenVSX و Visual Studio Code را هدف قرار داده بود، با سه افزونهٔ جدید VSCode دوباره فعال شده است. این سه افزونه تاکنون بیش از ۱۰٬۰۰۰ بار دانلود شده‌اند و طبق بررسی‌ها هنوز در OpenVSX قابل دانلود هستند. GlassWorm چیست؟ GlassWorm یک کمپین
ک گروه تهدید با نام TigerJack به‌صورت مداوم توسعه‌دهندگان را هدف قرار می‌دهد. این گروه از طریق انتشار افزونه‌های آلوده در بازار افزونه‌های Visual Studio Code (VSCode) و رجیستری OpenVSX، اقدام به سرقت رمزارزها و ایجاد درِ پشتی در سیستم قربانیان می‌کند. 🔍 جزئیات حمله: طبق گزارش تیم Koi Security،
پژوهشگران امنیت سایبری هشدار داده‌اند که یک کمپین جدید، بدافزار بانکی Astaroth را منتشر می‌کند و از GitHub به‌عنوان زیرساخت (backbone) عملیات خود برای ماندگاری در برابر حذف زیرساخت‌ها استفاده می‌کند.به‌عبارت دیگر، مهاجمان به‌جای تکیه تنها روی سرورهای سنتی Command-and-Control (C2) که قابل خاموش‌شدن‌اند، از مخازن (repositories) GitHub برای میزبانی
🔍 پژوهشگران امنیتی اخیراً کمپین حملات فیشینگ را شناسایی کرده‌اند که با جعل نهادهای دولتی اوکراین، بدافزارهای خطرناکی مانند CountLoader، Amatera Stealer و PureMiner را توزیع می‌کند. طبق گزارش محقق «FortiGuard Labs» از شرکت Fortinet، این حملات از فایل‌های SVG مخرب در ایمیل‌ها استفاده می‌کنند تا قربانی را فریب دهند
یک گروه تهدید به نام WhiteCobra با بارگذاری ۲۴ اکستنشن مخرب در مارکت‌پلیس Visual Studio Code و رجیستری Open VSX، کاربران VSCode، Cursor و Windsurf را هدف قرار داده است. این کمپین همچنان ادامه دارد؛ چراکه مهاجمان پس از حذف هر اکستنشن، نسخه‌های جدیدی از کدهای آلوده را بارگذاری می‌کنند.
پژوهشگران امنیت سایبری مجموعه‌ای از چهار پکیج مخرب در مخزن npm را شناسایی کرده‌اند که با هدف سرقت اطلاعات حساس کیف‌پول‌های رمزارزی توسعه‌دهندگان اتریوم طراحی شده‌اند. طبق گزارش «Kush Pandya» محقق شرکت Socket، این پکیج‌ها در ظاهر به‌عنوان ابزارهای رمزنگاری و زیرساخت‌های Flashbots MEV معرفی می‌شوند، اما در واقعیت داده‌هایی
بنیان‌گذاران کیف پول ارز دیجیتال Samourai Wallet که یک Cryptomixer است، به جرم پولشویی بیش از ۲۰۰ میلیون دلار برای مجرمان اعتراف کردند. شرح ماجرای Cryptomixer مدیرعامل Samourai، Keonne Rodriguez، و مدیر ارشد فناوری، William Lonergan Hill، به دست‌داشتن در عملیات پولشویی Samourai اعتراف کردند و به اتهام توطئه برای
یک کمپین مخرب به نام GreedyBear به فروشگاه افزونه‌های Mozilla نفوذ کرده و کاربران Firefox را با ۱۵۰ افزونه مخرب هدف قرار داده که تخمین زده می‌شود بیش از یک میلیون دلار از قربانیان ناآگاه سرقت ارز دیجیتال کرده است. جزئیات حمله برای سرقت ارز دیجیتال این کمپین که توسط
بدافزار جدیدی به نام Koske برای سیستم‌های لینوکس شناسایی شده که احتمالا با استفاده از هوش مصنوعی توسعه یافته و از تصاویر JPEG به ظاهر بی‌ضرر پانداها برای استقرار مستقیم بدافزار در حافظه سیستم استفاده می‌کند. جزئیات فنی بدافزار Koske محققان شرکت امنیتی AquaSec این تهدید را به‌عنوان یک «تهدید
کمپین زنجیره تأمین GlassWorm دوباره فعال شده و این‌بار با ۲۴ افزونه مخرب در بازارهای Microsoft Visual Studio Marketplace و Open VSX به توسعه‌دهندگان حمله کرده است. این افزونه‌ها با جعل هویت ابزارهای محبوبی مثل Flutter، React، Tailwind، Vue، Vim و سایر ابزارهای شناخته‌شده، تلاش کرده‌اند اعتماد توسعه‌دهندگان را جلب
کمپین بدافزار GlassWorm که ماه گذشته بازارهای OpenVSX و Visual Studio Code را هدف قرار داده بود، با سه افزونهٔ جدید VSCode دوباره فعال شده است. این سه افزونه تاکنون بیش از ۱۰٬۰۰۰ بار دانلود شده‌اند و طبق بررسی‌ها هنوز در OpenVSX قابل دانلود هستند. GlassWorm چیست؟ GlassWorm یک کمپین
ک گروه تهدید با نام TigerJack به‌صورت مداوم توسعه‌دهندگان را هدف قرار می‌دهد. این گروه از طریق انتشار افزونه‌های آلوده در بازار افزونه‌های Visual Studio Code (VSCode) و رجیستری OpenVSX، اقدام به سرقت رمزارزها و ایجاد درِ پشتی در سیستم قربانیان می‌کند. 🔍 جزئیات حمله: طبق گزارش تیم Koi Security،
پژوهشگران امنیت سایبری هشدار داده‌اند که یک کمپین جدید، بدافزار بانکی Astaroth را منتشر می‌کند و از GitHub به‌عنوان زیرساخت (backbone) عملیات خود برای ماندگاری در برابر حذف زیرساخت‌ها استفاده می‌کند.به‌عبارت دیگر، مهاجمان به‌جای تکیه تنها روی سرورهای سنتی Command-and-Control (C2) که قابل خاموش‌شدن‌اند، از مخازن (repositories) GitHub برای میزبانی
🔍 پژوهشگران امنیتی اخیراً کمپین حملات فیشینگ را شناسایی کرده‌اند که با جعل نهادهای دولتی اوکراین، بدافزارهای خطرناکی مانند CountLoader، Amatera Stealer و PureMiner را توزیع می‌کند. طبق گزارش محقق «FortiGuard Labs» از شرکت Fortinet، این حملات از فایل‌های SVG مخرب در ایمیل‌ها استفاده می‌کنند تا قربانی را فریب دهند
یک گروه تهدید به نام WhiteCobra با بارگذاری ۲۴ اکستنشن مخرب در مارکت‌پلیس Visual Studio Code و رجیستری Open VSX، کاربران VSCode، Cursor و Windsurf را هدف قرار داده است. این کمپین همچنان ادامه دارد؛ چراکه مهاجمان پس از حذف هر اکستنشن، نسخه‌های جدیدی از کدهای آلوده را بارگذاری می‌کنند.
پژوهشگران امنیت سایبری مجموعه‌ای از چهار پکیج مخرب در مخزن npm را شناسایی کرده‌اند که با هدف سرقت اطلاعات حساس کیف‌پول‌های رمزارزی توسعه‌دهندگان اتریوم طراحی شده‌اند. طبق گزارش «Kush Pandya» محقق شرکت Socket، این پکیج‌ها در ظاهر به‌عنوان ابزارهای رمزنگاری و زیرساخت‌های Flashbots MEV معرفی می‌شوند، اما در واقعیت داده‌هایی
بنیان‌گذاران کیف پول ارز دیجیتال Samourai Wallet که یک Cryptomixer است، به جرم پولشویی بیش از ۲۰۰ میلیون دلار برای مجرمان اعتراف کردند. شرح ماجرای Cryptomixer مدیرعامل Samourai، Keonne Rodriguez، و مدیر ارشد فناوری، William Lonergan Hill، به دست‌داشتن در عملیات پولشویی Samourai اعتراف کردند و به اتهام توطئه برای
یک کمپین مخرب به نام GreedyBear به فروشگاه افزونه‌های Mozilla نفوذ کرده و کاربران Firefox را با ۱۵۰ افزونه مخرب هدف قرار داده که تخمین زده می‌شود بیش از یک میلیون دلار از قربانیان ناآگاه سرقت ارز دیجیتال کرده است. جزئیات حمله برای سرقت ارز دیجیتال این کمپین که توسط
بدافزار جدیدی به نام Koske برای سیستم‌های لینوکس شناسایی شده که احتمالا با استفاده از هوش مصنوعی توسعه یافته و از تصاویر JPEG به ظاهر بی‌ضرر پانداها برای استقرار مستقیم بدافزار در حافظه سیستم استفاده می‌کند. جزئیات فنی بدافزار Koske محققان شرکت امنیتی AquaSec این تهدید را به‌عنوان یک «تهدید
