مهندسی اجتماعی

مهاجمان سایبری در حال سوءاستفاده از نوتیفیکیشن‌های مرورگر به‌عنوان یک بردار حمله برای توزیع لینک‌های مخرب هستند. این کار از طریق یک پلتفرم جدید فرماندهی و کنترل (C2) با نام…

گوگل تأیید کرد که نقض داده‌ای اخیر در یکی از نمونه‌های Salesforce CRM این شرکت، اطلاعات مشتریان بالقوه Google Ads را تحت تأثیر قرار داده است. گوگل اعلام کرد که…

هکرهای Scattered Spider با هدف قرار دادن محیط‌های مجازی، به‌طور تهاجمی hipervisorهای VMware ESXi در شرکت‌های آمریکایی در بخش‌های خرده‌فروشی، هوانوردی، حمل‌ونقل و بیمه را مورد حمله قرار داده‌اند. طبق…

گروه هکری  Scattered Spider، پس از حملات قبلی به صنایع خرده‌فروشی و بیمه، اکنون تمرکز خود را به صنایع هوانوردی و حمل‌ونقل معطوف کرده‌اند. جزئیات حملات گروه هکری  Scattered Spider…

Elastic Security Labs گزارش داد که یک کمپین بدافزاری جدید، بدافزار سرقت اطلاعات مبتنی بر Rust به نام EDDIESTEALER را از طریق تاکتیک مهندسی اجتماعی ClickFix با صفحات جعلی تأیید…

مجرمان سایبری در یک کمپین پیامکی گسترده از نام ایلان ماسک برای تبلیغ و فروش دستگاه‌های تقلبی کاهش مصرف انرژی استفاده کرده‌اند. تحقیقات Bitdefender نشان می‌دهد که این کلاهبرداری تلاش…

یک گروه هک روسی ‌زبان به نام Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط می‌باشد. این گروه از روش‌های فریبنده متنوعی استفاده می‌کند تا قربانیان…

محققان امنیت سایبری بدافزار جدیدی به نام PLAYFULGHOST را که دارای طیف وسیعی از ویژگی‌های جمع‌آوری اطلاعات مانند ثبت کلیدهای فشرده شده کیبورد، کپچر اسکرین، ضبط صدا، اجرای Shell از…

هکرها اخیرا طی یک حمله مهندسی اجتماعی جدید توانستند از Microsoft Teams و AnyDesk برای استقرار بدافزار DarkGate، یک تروجان دسترسی از راه دور (RAT) پیچیده سوء استفاده کنند. این…

گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس…