بدافزار اندرویدی جدیدی که خود را به‌عنوان ابزار آنتی‌ویروس منتسب به سرویس امنیتی فدرال روسیه (FSB) معرفی می‌کند، مدیران کسب‌وکارهای روس را هدف قرار داده است. تحلیل بدافزار اندرویدی اخیر شرکت امنیت موبایلی روس Dr. Web در گزارشی این جاسوس‌افزار را با نام Android.Backdoor.916.origin ردیابی کرده و هیچ ارتباطی با
محققان گزارشی منتشر کرده‌اند که جزئیات چگونگی سوءاستفاده از آسیب‌پذیری پیمایش مسیر (path traversal) اخیر WinRAR با شناسه CVE-2025-8088 (که در Vulnerbyte پیش تر گزارش آن را دادیم) را در حملات روز صفر توسط گروه هکری روس RomCom برای توزیع پیلودهای بدافزار مختلف شرح می‌دهد. جزئیات آسیب پذیری WinRAR با
گروه تهدید پیشرفته پایدار (APT) موسوم به Rare Werewolf (پیش‌تر با نام Rare Wolf شناخته میشد) به مجموعه‌ای از حملات سایبری علیه روسیه و کشورهای مشترک‌المنافع (CIS) مرتبط شده است. شرکت Kaspersky گزارش داده است که ویژگی متمایز این تهدید، استفاده مهاجمان از نرم‌افزارهای معتبر شخص ثالث به‌جای توسعه بدافزارهای
هدف قرار دادن زیرساخت‌های حیاتی اوکراین توسط بدافزار PathWiper Cisco Talos گزارش داد که یک نهاد زیرساخت حیاتی در اوکراین هدف بدافزار ناشناخته‌ای به نام PathWiper قرار گرفته است. این حمله از طریق یک فریم‌ورک مدیریتی معتبر اندوپوینت اجرا شده، که نشان می‌دهد مهاجمان احتمالا به کنسول مدیریت دسترسی داشته
Microsoft گزارش داد که گروه هکری وابسته به روسیه، Void Blizzard (ملقب به Laundry Bear) ، از آوریل ۲۰۲۴ در یک سلسله فعالیت مخرب با سوءاستفاده از سرویس‌های ابری، بیش از ۲۰ سازمان غیردولتی (NGO) در اروپا و آمریکا را هدف قرار داده است. این گروه با عملیات جاسوسی مرتبط
از ابتدای سال جاری، داده‌های تله‌متری securelist موج جدیدی از توزیع بکدور DCRat با مدل ارائه بدافزار به‌عنوان سرویس (MaaS) را شناسایی کرده‌اند. گروه سایبری پشت این کمپین، علاوه بر فراهم کردن بدافزار، خدمات پشتیبانی فنی و همچنین راه‌اندازی زیرساخت سرورهای فرمان و کنترل (C2) را نیز در اختیار مشتریان
تیم پاسخ به حوادث رایانه‌ای اوکراین (CERT-UA) اعلام کرده که دست‌کم سه حمله سایبری با استفاده از بدافزار WRECKSTEEL علیه نهادهای دولتی و تأسیسات زیرساختی حیاتی در این کشور به‌منظور سرقت اطلاعات حساس ثبت شده است. طبق اعلام این سازمان، در این کمپین از حساب‌های ایمیل آلوده شده برای ارسال
گروه‌های هک روسی در سپتامبر ۲۰۲۴، با سوءاستفاده از یک آسیب پذیری روز صفر در نرم‌افزار فشرده‌سازی 7Zip، حملاتی را علیه نهادهای دولتی و خصوصی اوکراین به انجام رساندند. این آسیب پذیری که اکنون که با شناسه CVE-2025-0411 (امتیاز CVSS:7.0) دنبال می‌شود، به مهاجمان امکان می‌دهد تا مکانیزم امنیتی Mark
یک گروه هک روسی زبان به نام Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط می‌باشد. این گروه از روش‌های فریبنده متنوعی استفاده می‌کند تا قربانیان را گمراه کرده و آنها را به نصب بدافزارهایی مانند StealC ،AMOS و Angel Drainer ترغیب کند. Crazy Evil که
گروه هک روسی Star Blizzard اخیراً تاکتیک‌های خود را برای هدف قرار دادن اکانت‌های واتساپ طی یک حمله فیشینگ هدفمند تغییر داده است. این حملات نشان دهنده تغییر قابل توجهی در رویکرد این گروه است که احتمالاً در پاسخ به سرکوب‌های اخیر زیرساخت آنها می‌باشد. Star Blizzard (یاSEABORGIUM سابق)، یک
بدافزار اندرویدی جدیدی که خود را به‌عنوان ابزار آنتی‌ویروس منتسب به سرویس امنیتی فدرال روسیه (FSB) معرفی می‌کند، مدیران کسب‌وکارهای روس را هدف قرار داده است. تحلیل بدافزار اندرویدی اخیر شرکت امنیت موبایلی روس Dr. Web در گزارشی این جاسوس‌افزار را با نام Android.Backdoor.916.origin ردیابی کرده و هیچ ارتباطی با
محققان گزارشی منتشر کرده‌اند که جزئیات چگونگی سوءاستفاده از آسیب‌پذیری پیمایش مسیر (path traversal) اخیر WinRAR با شناسه CVE-2025-8088 (که در Vulnerbyte پیش تر گزارش آن را دادیم) را در حملات روز صفر توسط گروه هکری روس RomCom برای توزیع پیلودهای بدافزار مختلف شرح می‌دهد. جزئیات آسیب پذیری WinRAR با
گروه تهدید پیشرفته پایدار (APT) موسوم به Rare Werewolf (پیش‌تر با نام Rare Wolf شناخته میشد) به مجموعه‌ای از حملات سایبری علیه روسیه و کشورهای مشترک‌المنافع (CIS) مرتبط شده است. شرکت Kaspersky گزارش داده است که ویژگی متمایز این تهدید، استفاده مهاجمان از نرم‌افزارهای معتبر شخص ثالث به‌جای توسعه بدافزارهای
هدف قرار دادن زیرساخت‌های حیاتی اوکراین توسط بدافزار PathWiper Cisco Talos گزارش داد که یک نهاد زیرساخت حیاتی در اوکراین هدف بدافزار ناشناخته‌ای به نام PathWiper قرار گرفته است. این حمله از طریق یک فریم‌ورک مدیریتی معتبر اندوپوینت اجرا شده، که نشان می‌دهد مهاجمان احتمالا به کنسول مدیریت دسترسی داشته
Microsoft گزارش داد که گروه هکری وابسته به روسیه، Void Blizzard (ملقب به Laundry Bear) ، از آوریل ۲۰۲۴ در یک سلسله فعالیت مخرب با سوءاستفاده از سرویس‌های ابری، بیش از ۲۰ سازمان غیردولتی (NGO) در اروپا و آمریکا را هدف قرار داده است. این گروه با عملیات جاسوسی مرتبط
از ابتدای سال جاری، داده‌های تله‌متری securelist موج جدیدی از توزیع بکدور DCRat با مدل ارائه بدافزار به‌عنوان سرویس (MaaS) را شناسایی کرده‌اند. گروه سایبری پشت این کمپین، علاوه بر فراهم کردن بدافزار، خدمات پشتیبانی فنی و همچنین راه‌اندازی زیرساخت سرورهای فرمان و کنترل (C2) را نیز در اختیار مشتریان
تیم پاسخ به حوادث رایانه‌ای اوکراین (CERT-UA) اعلام کرده که دست‌کم سه حمله سایبری با استفاده از بدافزار WRECKSTEEL علیه نهادهای دولتی و تأسیسات زیرساختی حیاتی در این کشور به‌منظور سرقت اطلاعات حساس ثبت شده است. طبق اعلام این سازمان، در این کمپین از حساب‌های ایمیل آلوده شده برای ارسال
گروه‌های هک روسی در سپتامبر ۲۰۲۴، با سوءاستفاده از یک آسیب پذیری روز صفر در نرم‌افزار فشرده‌سازی 7Zip، حملاتی را علیه نهادهای دولتی و خصوصی اوکراین به انجام رساندند. این آسیب پذیری که اکنون که با شناسه CVE-2025-0411 (امتیاز CVSS:7.0) دنبال می‌شود، به مهاجمان امکان می‌دهد تا مکانیزم امنیتی Mark
یک گروه هک روسی زبان به نام Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط می‌باشد. این گروه از روش‌های فریبنده متنوعی استفاده می‌کند تا قربانیان را گمراه کرده و آنها را به نصب بدافزارهایی مانند StealC ،AMOS و Angel Drainer ترغیب کند. Crazy Evil که
گروه هک روسی Star Blizzard اخیراً تاکتیک‌های خود را برای هدف قرار دادن اکانت‌های واتساپ طی یک حمله فیشینگ هدفمند تغییر داده است. این حملات نشان دهنده تغییر قابل توجهی در رویکرد این گروه است که احتمالاً در پاسخ به سرکوب‌های اخیر زیرساخت آنها می‌باشد. Star Blizzard (یاSEABORGIUM سابق)، یک
