یک گروه هک APT به نام GoldenJackal با استفاده از دو مجموعه ابزار سفارشی که قادر به نفوذ به سیستم‌های دارای air-gap هستند، حملاتی را علیه یک سازمان دولتی در…
برچسب:
APT
-
-
تحلیل بدافزار
به روزرسانی بزرگ گروه جاسوسی سایبری Daggerfly در مجموعه ابزار خود
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه جاسوسی سایبری Daggerfly (داگرفلای) چینی که با نام‌های پاندای فراری (Evasive Panda) و برنز هایلند (Bronze Highland) نیز دنبال می‌شود، اخیرا مجموعه ابزارهای خود را به طور گسترده به…
-
آسیب پذیری و وصله‌های امنیتی
CVE-2024-38112 – یک آسیب پذیری روز صفر در MHTML مایکروسافت
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه سایبری Void Banshee از یک آسیب پذیری روز صفر (CVE-2024-38112) در MHTML مایکروسافت برای ارائه بدافزار رباینده Atlantida (آتلانتیدا) سوء استفاده کرده است. MHTML یک فرمت فایل آرشیو وب…
-
حملات هدفمند
CloudSorcerer – یک APT جدید که نهادهای دولتی روسیه را مورد هدف قرار می‌دهد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان کسپرسکی در ماه می 2024، یک گروه APT جدید به نام CloudSorcerer را شناسایی کردند که تمرکز آن بر روی نهادهای دولتی روسیه می‌باشد. این، یک بدافزار جاسوسی سایبری…
-
حملات هدفمند
استقرار دو بکدور LunarWeb و LunarMail توسط گروه Turla
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان ESET، اخیرا دو بکدور جدید به نام‌های LunarWeb و LunarMail را کشف کرده‌اند. این بکدورها توسط گروه جاسوسی سایبری روسی Turla (تورلا) برای نفوذ به وزارت امور خارجه و…
-
تحلیل بدافزار
بدافزار VajraSpy توسط گروه Patchwork برای نفوذ به دستگاه های اندروید استفاده شد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان ESET، دوازده برنامه جاسوسی اندروید را شناسایی کرده‌اند که دارای کد مخرب یکسانی می‌باشند. شش مورد از این برنامه‌ها در Google Play و شش برنامه دیگر نیز در VirusTotal…
-
حملات هدفمند
APT28 روسیه، سازمان‌های حائز اهمیت را توسط حملات بازپخش NTLM هدف قرار داد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsعوامل تهدید تحت حمایت دولت روسیه از آوریل ۲۰۲۲ تا نوامبر ۲۰۲۳، اهداف بلندپایه و ارزشمندی را توسط حملات بازپخش هش NTLM v2 در سراسر جهان مورد هدف قرار دادند.…
-
تحلیل بدافزار
بدافزار بدون فایل LODEINFO با ترفندهای ضد آنالیز و کد از راه دور تکامل می‌یابد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان امنیت سایبری، نسخه به روزرسانی شده یک بکدور به نام LODEINFO را کشف کرده‌اند که از طریق حملات فیشینگ هدفمند توزیع می‌شود. زمانی که کاربر یک فایل Word مخرب…
-
تحلیل بدافزار
دسترسی مخفیانه هکرهای روسی به اپراتور مخابراتی کی‌یف استار اوکراین
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمقامات امنیت سایبری اوکراین فاش کردند که یک گروه تحت حمایت دولت روسیه معروف به Sandworm حداقل از ماه مِی ۲۰۲۳ به سیستم اپراتور مخابراتی کی‌یف استار (Kyivstar) نفوذ کرده…
-
تحلیل بدافزار
تروجان BlueNoroff، کاربران macOS را مورد هدف قرار داد
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsکارشناسان کسپرسکی اخیراً انواع جدیدی از لودرهای مخرب را کشف کرده‌اند که سیستم عامل های مک (macOS) را مورد هدف قرار می‌دهد و احتمال می‌رود با گروه BlueNoroff APT و…