مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
محققان ESET یک سناریوی حمله جدید و منحصر به فرد را بررسی کرده‌اند که روش‌های شناخته شده مانند فیشینگ را با یک تکنیک بدافزار جدید برای انتقال ترافیک NFC از کارت‌های پرداخت فیزیکی قربانیان به دستگاه تلفن همراه اندروید مهاجمان ترکیب می‌کند. این بدافزار که NGate نام دارد، هکرها را
نمایندگان مایکروسافت چندی پیش در کنفرانس Black Hat 2024 که در ایالات متحده برگزار شد، در خصوص چهار آسیب پذیری با شدت متوسط در OpenVPN هشدار دادند. هکرها می‌توانند برخی از این آسیب پذیری های کشف شده را ترکیب کرده و از آنها برای دستیابی به یک زنجیره حمله متشکل
یک دسته حملات سایبری که دستگاه‌های اندرویدی را در سراسر جهان مورد هدف قرار می‌دهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفن‌های همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس
گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
نسخه جدیدی از جاسوس افزار اندرویدی Mandrake در پنج اپلیکیشن فروشگاه گوگل پلی (Google Play) شناسایی شده است که تاکنون مجموعا ۳۲ هزار بار دانلود شده‌اند. این جاسوس افزار که حداقل از سال 2016 فعال می‌باشد، اولین بار توسط Bitdefender در سال 2020، مستند گردید و محققان قابلیت‌های پیچیده‌ای برای
محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کرده‌اند که دستگاه‌های اندروید را مورد هدف قرار می‌دهد. آسیب پذیری EvilVideo به مهاجمان این امکان را می‌دهد تا فایل‌های APK مخرب را به صورت فایل‌های ویدیویی ارسال کنند. یک مهاجم سایبری به نام
این روزها هکرها سعی دارند تا از محبوبیت گسترده بازی همستر کامبت (Hamster Kombat) سوء استفاده کنند و بازیکنان را توسط نرم افزارهای جعلی اندروید و ویندوز مورد هدف قرار دهند. نصب این نرم افزارها منجر به آلوده شدن دستگاه به انواع جاسوس افزارها و بدافزارهای رباینده اطلاعات می‌شود. همستر
تروجان بانکی Medusa (مدوسا) پس از گذشت حدودا یک سال، حملاتی را علیه تلفن‌های همراه اندروید در کشورهای فرانسه، ایتالیا، ایالات متحده، کانادا، اسپانیا، بریتانیا و ترکیه از سر گرفته است. فعالیت اخیر این تروجان از اواخر ماه می ۲۰۲۴ توسط تیم اطلاعات تهدید شرکت Cleafy شناسایی شده است. Medusa
یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاه‌های قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج افزار و اخاذی از قربانیان انجام می‌شود. اندروید، محبوب‌ترین سیستم عامل
محققان ESET یک سناریوی حمله جدید و منحصر به فرد را بررسی کرده‌اند که روش‌های شناخته شده مانند فیشینگ را با یک تکنیک بدافزار جدید برای انتقال ترافیک NFC از کارت‌های پرداخت فیزیکی قربانیان به دستگاه تلفن همراه اندروید مهاجمان ترکیب می‌کند. این بدافزار که NGate نام دارد، هکرها را
نمایندگان مایکروسافت چندی پیش در کنفرانس Black Hat 2024 که در ایالات متحده برگزار شد، در خصوص چهار آسیب پذیری با شدت متوسط در OpenVPN هشدار دادند. هکرها می‌توانند برخی از این آسیب پذیری های کشف شده را ترکیب کرده و از آنها برای دستیابی به یک زنجیره حمله متشکل
یک دسته حملات سایبری که دستگاه‌های اندرویدی را در سراسر جهان مورد هدف قرار می‌دهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفن‌های همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس
گوگل در به روزرسانی ماه آگوست ۲۰۲۴، یک آسیب پذیری روز صفر اجرای کد از راه دور (RCE) با شدت بالا را در کرنل اندروید که در حملات هدفمند مورد سوء استفاده قرار گرفته بود، پچ کرد. این آسیب پذیری روز صفر (CVE-2024-36971)، ناشی از یک نقص use after free
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
نسخه جدیدی از جاسوس افزار اندرویدی Mandrake در پنج اپلیکیشن فروشگاه گوگل پلی (Google Play) شناسایی شده است که تاکنون مجموعا ۳۲ هزار بار دانلود شده‌اند. این جاسوس افزار که حداقل از سال 2016 فعال می‌باشد، اولین بار توسط Bitdefender در سال 2020، مستند گردید و محققان قابلیت‌های پیچیده‌ای برای
محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کرده‌اند که دستگاه‌های اندروید را مورد هدف قرار می‌دهد. آسیب پذیری EvilVideo به مهاجمان این امکان را می‌دهد تا فایل‌های APK مخرب را به صورت فایل‌های ویدیویی ارسال کنند. یک مهاجم سایبری به نام
این روزها هکرها سعی دارند تا از محبوبیت گسترده بازی همستر کامبت (Hamster Kombat) سوء استفاده کنند و بازیکنان را توسط نرم افزارهای جعلی اندروید و ویندوز مورد هدف قرار دهند. نصب این نرم افزارها منجر به آلوده شدن دستگاه به انواع جاسوس افزارها و بدافزارهای رباینده اطلاعات می‌شود. همستر
تروجان بانکی Medusa (مدوسا) پس از گذشت حدودا یک سال، حملاتی را علیه تلفن‌های همراه اندروید در کشورهای فرانسه، ایتالیا، ایالات متحده، کانادا، اسپانیا، بریتانیا و ترکیه از سر گرفته است. فعالیت اخیر این تروجان از اواخر ماه می ۲۰۲۴ توسط تیم اطلاعات تهدید شرکت Cleafy شناسایی شده است. Medusa
یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاه‌های قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج افزار و اخاذی از قربانیان انجام می‌شود. اندروید، محبوب‌ترین سیستم عامل
