گروه تهدید پیشرفته چینمحور APT31 در بازهی ۲۰۲۴ تا ۲۰۲۵ مجموعهای از حملات سایبری هدفمند را علیه بخش فناوری اطلاعات روسیه انجام داده و توانسته برای مدتهای طولانی بدون شناسایی…
برچسب:
Cobalt Strike
-
-
اخبار بدافزار
استفاده از نسخه تروجانشده KeePass برای استقرار Cobalt Strike و سرقت اطلاعات احراز هویت!
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsبه تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیدهای را شناسایی کردهاست که در آن نرمافزار متنباز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود…
-
حملات هدفمند
سوء استفاده هکرهای چینی از آسیب پذیری CVE-2024-36401 در GeoServer
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsترندمیکرو در جولای 2024 طی بررسیهای خود متوجه شد که یک APT چینی به نام Earth Baxia، حملات هدفمندی را علیه کشورهای آسیا و اقیانوسیه (APAC) دنبال میکند. بردار نفوذ…
-
تحلیل بدافزار
هکرهای APT41 از بدافزار ShadowPad در حمله به موسسه تایوانی استفاده کردند
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsیک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروههای سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این…
-
تحلیل بدافزار
حمله به اوکراین توسط یک آسیب پذیری قدیمی در Microsoft Office
توسط Vulnerbyte_Newsتوسط Vulnerbyte_Newsمحققان امنیت سایبری شرکت Deep Instinct، یک عملیات هدفمند علیه اوکراین را کشف کردهاند که از یک آسیب پذیری قدیمی در Microsoft Office سوء استفاده میکند. هدف از این حمله،…