متا پلتفرمز (Meta Platforms) اعلام کرد که مجموعه اقداماتی را به منظور محدود نمودن فعالیتهای مخرب هشت شرکت مختلف تولید کننده برنامه های جاسوس افزار مستقر در ایتالیا، اسپانیا و …
Cyber Espionage
-
-
کمپین Winter Vivern از نقص های امنیتی در نرم افزار Roundcube سوء استفاده میکند
توسط Vulnerbyteتوسط Vulnerbyte 115 بازدیدعوامل تهدید دارای منافع مشترک با بلاروس و روسیه به یک کمپین جاسوسی سایبری جدید مرتبط شدهاند. این کمپین Winter Vivern نام دارد و به نظر میرسد از آسیب پذیری …
-
بکدور TinyTurla-NG، توسط هکرهای Turla در نفوذ به سازمان های لهستان استفاده شد
توسط Vulnerbyteتوسط Vulnerbyte 231 بازدیدبکدور TinyTurla-NG توسط یک عامل تهدید جدید مرتبط با روسیه به نام Turla (تورلا) به عنوان بخشی از یک کمپین سه ماهه که سازمانهای غیردولتی لهستان را در دسامبر 2023 …
-
بدافزار Troll و بکدور GoBear گروه Kimsuky، کره جنوبی را مورد هدف قرار دادند
توسط Vulnerbyteتوسط Vulnerbyte 130 بازدیددر تازه ترین اخبار حوزه سایبری در فوریه ۲۰۲۴، شنیده شد که بدافزار Troll و بکدور GoBear، کره جنوبی را مورد هدف قرار دادند. عامل تهدید تحت حمایت دولت کره …
-
ما انتظار تغییرات سریع در چشمانداز تهدیدات سایبری صنعتی همچون تهدیدات ICS و OT را در سال ۲۰۲۴ نخواهیم داشت. بسیاری از روندهای شرح داده شده در این مقاله که …
-
APT28 روسیه، سازمانهای حائز اهمیت را توسط حملات بازپخش NTLM هدف قرار داد
توسط Vulnerbyteتوسط Vulnerbyte 313 بازدیدعوامل تهدید تحت حمایت دولت روسیه از آوریل ۲۰۲۲ تا نوامبر ۲۰۲۳، اهداف بلندپایه و ارزشمندی را توسط حملات بازپخش هش NTLM v2 در سراسر جهان مورد هدف قرار دادند. …
-
نفوذ گروه جاسوسی سایبری ایرانی Mint Sandstorm به افراد برجسته و روزنامه نگاران
توسط Vulnerbyteتوسط Vulnerbyte 164 بازدیدافراد برجستهای که در زمینه امور خاورمیانه در دانشگاهها و سازمانهای تحقیقاتی در بلژیک، فرانسه، غزه، اسرائیل، بریتانیا و ایالات متحده فعالیت میکنند، از نوامبر ۲۰۲۳ هدف یک گروه جاسوسی …
-
هکرهای ایرانی از MuddyC2Go در حمله مخابراتی به سراسر آفریقا استفاده کردند
توسط Vulnerbyteتوسط Vulnerbyte 88 بازدیدعامل تهدید تحت حمایت دولت ایران موسوم به MuddyWater در حملات خود به بخش مخابرات مصر، سودان و تانزانیا از فریمورک فرمان و کنترل (C2) تازه کشف شده به نام …
-
سوء استفاده کمپین Operation Blacksmith از نقصهای امنیتی در Log4j
توسط Vulnerbyteتوسط Vulnerbyte 154 بازدیدسیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی میکند. این کمپین شامل …
-
گروه Kimsuky کره شمالی، مؤسسات تحقیقاتی کره جنوبی را توسط بکدور مورد هدف قرار داد
توسط Vulnerbyteتوسط Vulnerbyte 88 بازدیدگروه سایبری کره شمالی معروف به Kimsuky (کیمسوکی) اخیرا موسسات تحقیقاتی کره جنوبی را به عنوان بخشی از یک کمپین فیشینگ هدفمند با هدف توزیع بکدور در سیستمهای آن مورد …