تگ: Asia

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار CL0P

تشدید حملات باج افزار CL0P در آسیا و ایالات متحده

گروه باج ‌افزار CL0P حملات خود را علیه بخش‌های زیرساخت‌ حیاتی تشدید کرده است به طوری که سازمان‌های مخابراتی و بهداشتی در سراسر جهان گزارش‌هایی از نفوذ گسترده این بلج افزار و رمزگذاری داده‌ها سیستم‌هایشان ارائه کرده‌اند. مهاجمان با اکسپلویت یک آسیب ‌پذیری روز صفر در نرم ‌افزار یکپارچه سازی

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار PXA stealer - رباینده اطلاعات

نفوذ بدافزار PXA stealer به بخش آموزشی هند و سازمان‌های اروپایی

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره

تروجان‌های SpiceRAT و SugarGh0st - هکرهای چینی SneakyChef

سوء استفاده هکرهای SneakyChef از تروجان‌های SugarGh0st و SpiceRAT

یک گروه جاسوسی سایبری چینی زبان به نام SneakyChef، حملات بدافزاری مختلفی را با استفاده از تروجان‌های SugarGh0st  و SpiceRAT از آگوست 2023 دنبال می‌کند. این گروه، عمدتاً نهادهای دولتی را توسط تروجان SugarGh0st در سراسر آسیا، اروپا، خاورمیانه و آفریقا مورد هدف قرار داده است. SneakyChef از فایل‌های طعمه

بدافزار BLOODALCHEMY

بدافزار BLOODALCHEMY، کشورهای جنوب شرق آسیا را مورد هدف قرار داد

محققان شرکت Elastic Security، بدافزار BLOODALCHEMY را در حمله به سازمان‌های دولتی در جنوب و جنوب شرق آسیا شناسایی کردند. BloodAlchemy در اکتبر 2023، به عنوان یک RAT جدید (تروجان دسترسی از راه دور) نامگذاری شد. تحقیقات عمیق‌تر نشان داد که BloodAlchemy یک بدافزار کاملاً جدید نیست، بلکه نسخه تکامل

گروه سایبری CoralRaider

نفوذ گروه سایبری CoralRaider به داده های قربانیان در سراسر آسیا

یک گروه سایبری با منشأ ویتنامی و انگیزه مالی مشاهده شده است که قربانیان را در چندین کشور آسیایی و جنوب شرقی آسیا توسط بدافزار طراحی شده برای جمع آوری داده های ارزشمند حداقل از ماه می 2023 مورد هدف قرار داده است. سیسکو تالوس در حال پیگیری این گروه

Mustang Panda - بکدور DOPLUGS - نوع پیشرفته PlugX - آسیا

Mustang Panda، آسیا را توسط بکدور DOPLUGS مورد هدف قرار داد

یک گروه سایبری به نام Mustang Panda (موستانگ پاندا)، کشورهای مختلف آسیایی را با استفاده از گونه ‌ای از بکدور PlugX (معروف به Korplug) معروف به بکدور DOPLUGS مورد هدف قرار داده است. Sunny Lu (سانی لو) و Pierre Lee (پیر لی)، محققان Trend Micro طی گزارشی جدید که در

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار CL0P

تشدید حملات باج افزار CL0P در آسیا و ایالات متحده

گروه باج ‌افزار CL0P حملات خود را علیه بخش‌های زیرساخت‌ حیاتی تشدید کرده است به طوری که سازمان‌های مخابراتی و بهداشتی در سراسر جهان گزارش‌هایی از نفوذ گسترده این بلج افزار و رمزگذاری داده‌ها سیستم‌هایشان ارائه کرده‌اند. مهاجمان با اکسپلویت یک آسیب ‌پذیری روز صفر در نرم ‌افزار یکپارچه سازی

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار PXA stealer - رباینده اطلاعات

نفوذ بدافزار PXA stealer به بخش آموزشی هند و سازمان‌های اروپایی

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره

تروجان‌های SpiceRAT و SugarGh0st - هکرهای چینی SneakyChef

سوء استفاده هکرهای SneakyChef از تروجان‌های SugarGh0st و SpiceRAT

یک گروه جاسوسی سایبری چینی زبان به نام SneakyChef، حملات بدافزاری مختلفی را با استفاده از تروجان‌های SugarGh0st  و SpiceRAT از آگوست 2023 دنبال می‌کند. این گروه، عمدتاً نهادهای دولتی را توسط تروجان SugarGh0st در سراسر آسیا، اروپا، خاورمیانه و آفریقا مورد هدف قرار داده است. SneakyChef از فایل‌های طعمه

بدافزار BLOODALCHEMY

بدافزار BLOODALCHEMY، کشورهای جنوب شرق آسیا را مورد هدف قرار داد

محققان شرکت Elastic Security، بدافزار BLOODALCHEMY را در حمله به سازمان‌های دولتی در جنوب و جنوب شرق آسیا شناسایی کردند. BloodAlchemy در اکتبر 2023، به عنوان یک RAT جدید (تروجان دسترسی از راه دور) نامگذاری شد. تحقیقات عمیق‌تر نشان داد که BloodAlchemy یک بدافزار کاملاً جدید نیست، بلکه نسخه تکامل

گروه سایبری CoralRaider

نفوذ گروه سایبری CoralRaider به داده های قربانیان در سراسر آسیا

یک گروه سایبری با منشأ ویتنامی و انگیزه مالی مشاهده شده است که قربانیان را در چندین کشور آسیایی و جنوب شرقی آسیا توسط بدافزار طراحی شده برای جمع آوری داده های ارزشمند حداقل از ماه می 2023 مورد هدف قرار داده است. سیسکو تالوس در حال پیگیری این گروه

Mustang Panda - بکدور DOPLUGS - نوع پیشرفته PlugX - آسیا

Mustang Panda، آسیا را توسط بکدور DOPLUGS مورد هدف قرار داد

یک گروه سایبری به نام Mustang Panda (موستانگ پاندا)، کشورهای مختلف آسیایی را با استفاده از گونه ‌ای از بکدور PlugX (معروف به Korplug) معروف به بکدور DOPLUGS مورد هدف قرار داده است. Sunny Lu (سانی لو) و Pierre Lee (پیر لی)، محققان Trend Micro طی گزارشی جدید که در