کاربران ابزار Claude Code هدف یک حمله ClickFix قرار گرفته‌اند که با استفاده از وب‌سایت‌های جعلی Anthropic اجرا می‌شود. این عملیات با فریب قربانیان برای اجرای دستورات مخرب آغاز شده و در نهایت منجر به استقرار یک بدافزار رباینده اطلاعات بدون فایل (Fileless Infostealer) می‌شود
مهاجمان سایبری در یک حمله جدید که با نام LLMShare شناسایی شده، از لینک‌های اشتراک‌گذاری چت‌جی‌پی‌تی (ChatGPT) برای فریب کاربران و توزیع بدافزار سوءاستفاده می‌کنند.
ظهور Venom Stealer نشان می‌دهد که حملات ClickFix در حال تبدیل شدن به یک تهدید جدی در فضای امنیت سایبری هستند. ترکیب MaaS، مهندسی اجتماعی و سرقت اطلاعات این ابزار را به یک پلتفرم قدرتمند برای مهاجمان تبدیل کرده که می‌تواند بدون شناسایی، برای مدت طولانی در سیستم قربانی فعال باقی بماند.
شرکت مایکروسافت جزئیات یک نسخه جدید از تکنیک مهندسی اجتماعی ClickFix را منتشر کرده است که در آن مهاجمان کاربران را فریب می‌دهند
محققان امنیتی هشدار داده‌اند که مهاجمان سایبری دوباره به سراغ پروتکل قدیمی Finger رفته‌اند؛ پروتکلی که دهه‌ها پیش برای دریافت اطلاعات کاربران در سیستم‌های Unix/Linux استفاده می‌شد و اکنون به‌عنوان یک LOLBIN در ویندوز برای اجرای دستورات مخرب به‌کار گرفته می‌شود. در کمپین‌های اخیر ClickFix، فایل‌های Batch و دستورات CMD
🔍 خلاصه خبر تیم تحلیل تهدیدات گوگل (GTIG) سه خانواده بدافزار جدید را شناسایی کرده که به گروه هکری COLDRIVER نسبت داده می‌شود.این بدافزارها با نام‌های NOROBOT، YESROBOT و MAYBEROBOT شناخته می‌شوند و نشانه‌ای از افزایش فعالیت و سرعت عملیات این گروه روسی هستند. 🧠 جزئیات فنی بر اساس گزارش
در کمپینی جدید که از طریق تبلیغات گوگل و صفحات جعلی کاربران macOS (به‌ویژه توسعه‌دهندگان) را هدف قرار می‌دهد؛ صفحات جعلی که خود را به‌عنوان Homebrew، LogMeIn یا TradingView جا می‌زنند، با دستورالعمل‌هایی که کاربر را تشویق به اجرای فرمان در Terminal می‌کنند. در نتیجه دستگاه‌ها با بدافزارهای سرقت‌کنندهٔ اطلاعات
هکرها از ویدیوهای آموزشی جعلی در TikTok (جعل آموزش «فعال‌سازی رایگان» نرم‌افزارها) برای فریب کاربران و اجرای دستورات مخرب در PowerShell استفاده می‌کنند. این روش، نوعی حملهٔ مهندسی اجتماعی به‌نام ClickFix است که با دانلود بدافزارهای سرقت‌کنندهٔ اطلاعات مانند Aura Stealer، اطلاعات مرورگر، کوکی‌ها، کیف‌پول‌های رمزارز و سایر داده‌های حساس
یک گروه تهدید سایبری با نام TAG-150 که پیش‌تر بدافزار-به‌عنوان-سرویس (MaaS) و لودر معروف به CastleLoader (یا CastleBot) را عرضه کرده بود، حالا یک تروجان دسترسی از راه دور (RAT) جدید به نام CastleRAT توسعه داده است. ⚙️ قابلیت‌های CastleRAT طبق گزارش گروه Insikt از Recorded Future، این RAT در
بدافزار رباینده اطلاعات جدیدی به نام Shamos Infostealer که دستگاه‌های مک را هدف قرار داده، در حملات ClickFix با جعل راهنماهای عیب‌یابی و رفع مشکلات توزیع می‌شود. این بدافزار، که گونه‌ای از Atomic macOS Stealer است، توسط گروه سایبری COOKIE SPIDER توسعه یافته و برای سرقت داده‌ها و اطلاعات ورود
کاربران ابزار Claude Code هدف یک حمله ClickFix قرار گرفته‌اند که با استفاده از وب‌سایت‌های جعلی Anthropic اجرا می‌شود. این عملیات با فریب قربانیان برای اجرای دستورات مخرب آغاز شده و در نهایت منجر به استقرار یک بدافزار رباینده اطلاعات بدون فایل (Fileless Infostealer) می‌شود
مهاجمان سایبری در یک حمله جدید که با نام LLMShare شناسایی شده، از لینک‌های اشتراک‌گذاری چت‌جی‌پی‌تی (ChatGPT) برای فریب کاربران و توزیع بدافزار سوءاستفاده می‌کنند.
ظهور Venom Stealer نشان می‌دهد که حملات ClickFix در حال تبدیل شدن به یک تهدید جدی در فضای امنیت سایبری هستند. ترکیب MaaS، مهندسی اجتماعی و سرقت اطلاعات این ابزار را به یک پلتفرم قدرتمند برای مهاجمان تبدیل کرده که می‌تواند بدون شناسایی، برای مدت طولانی در سیستم قربانی فعال باقی بماند.
شرکت مایکروسافت جزئیات یک نسخه جدید از تکنیک مهندسی اجتماعی ClickFix را منتشر کرده است که در آن مهاجمان کاربران را فریب می‌دهند
محققان امنیتی هشدار داده‌اند که مهاجمان سایبری دوباره به سراغ پروتکل قدیمی Finger رفته‌اند؛ پروتکلی که دهه‌ها پیش برای دریافت اطلاعات کاربران در سیستم‌های Unix/Linux استفاده می‌شد و اکنون به‌عنوان یک LOLBIN در ویندوز برای اجرای دستورات مخرب به‌کار گرفته می‌شود. در کمپین‌های اخیر ClickFix، فایل‌های Batch و دستورات CMD
🔍 خلاصه خبر تیم تحلیل تهدیدات گوگل (GTIG) سه خانواده بدافزار جدید را شناسایی کرده که به گروه هکری COLDRIVER نسبت داده می‌شود.این بدافزارها با نام‌های NOROBOT، YESROBOT و MAYBEROBOT شناخته می‌شوند و نشانه‌ای از افزایش فعالیت و سرعت عملیات این گروه روسی هستند. 🧠 جزئیات فنی بر اساس گزارش
در کمپینی جدید که از طریق تبلیغات گوگل و صفحات جعلی کاربران macOS (به‌ویژه توسعه‌دهندگان) را هدف قرار می‌دهد؛ صفحات جعلی که خود را به‌عنوان Homebrew، LogMeIn یا TradingView جا می‌زنند، با دستورالعمل‌هایی که کاربر را تشویق به اجرای فرمان در Terminal می‌کنند. در نتیجه دستگاه‌ها با بدافزارهای سرقت‌کنندهٔ اطلاعات
هکرها از ویدیوهای آموزشی جعلی در TikTok (جعل آموزش «فعال‌سازی رایگان» نرم‌افزارها) برای فریب کاربران و اجرای دستورات مخرب در PowerShell استفاده می‌کنند. این روش، نوعی حملهٔ مهندسی اجتماعی به‌نام ClickFix است که با دانلود بدافزارهای سرقت‌کنندهٔ اطلاعات مانند Aura Stealer، اطلاعات مرورگر، کوکی‌ها، کیف‌پول‌های رمزارز و سایر داده‌های حساس
یک گروه تهدید سایبری با نام TAG-150 که پیش‌تر بدافزار-به‌عنوان-سرویس (MaaS) و لودر معروف به CastleLoader (یا CastleBot) را عرضه کرده بود، حالا یک تروجان دسترسی از راه دور (RAT) جدید به نام CastleRAT توسعه داده است. ⚙️ قابلیت‌های CastleRAT طبق گزارش گروه Insikt از Recorded Future، این RAT در
بدافزار رباینده اطلاعات جدیدی به نام Shamos Infostealer که دستگاه‌های مک را هدف قرار داده، در حملات ClickFix با جعل راهنماهای عیب‌یابی و رفع مشکلات توزیع می‌شود. این بدافزار، که گونه‌ای از Atomic macOS Stealer است، توسط گروه سایبری COOKIE SPIDER توسعه یافته و برای سرقت داده‌ها و اطلاعات ورود
