مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
عوامل تهدید دارای منافع مشترک با بلاروس و روسیه به یک کمپین جاسوسی سایبری جدید مرتبط شده‌اند. این کمپین Winter Vivern نام دارد و به نظر می‌رسد از آسیب پذیری اسکریپت بین سایتی (XSS[1]) در وب سرورهای ایمیل Roundcube جهت نفوذ به بیش از 80 سازمان سوء استفاده کرده‌اند. این
Turla (تورلا) عامل تهدید مرتبط با روسیه، با استفاده از یک بکدور جدید به نام TinyTurla-NG به عنوان بخشی از یک کمپین سه ماهه که سازمان‌های غیردولتی لهستان را در دسامبر 2023 مورد هدف قرار داده بود، مشاهده شده است. سیسکو تالوس طی گزارشی فنی در پانزدهم فوریه ۲۰۲۴ اظهار
عامل تهدید تحت حمایت دولت کره شمالی معروف به کیمسوکی (Kimsuky) مظنون به استفاده از یک رباینده اطلاعات جدید مبتنی بر Golang می‌باشد که Troll Stealer نام دارد. شرکت امنیت سایبری کره جنوبی، S2W طی یک گزارش فنی اذعان داشت که این بدافزار “فایل‌ها/دایرکتوری‌های درایو C، SSH، FileZilla، مرورگرها، اطلاعات
ما انتظار تغییرات سریع در چشم‌انداز تهدیدات سایبری صنعتی را در سال ۲۰۲۴ نخواهیم داشت. بسیاری از روندهای شرح داده شده در این مقاله که به استناد از اطلاعات منتشر شده از سوی کسپرسکی می‌باشد، پیش‌تر و برخی از آنها به مدت چندین سال مشاهده شده‌اند. با این حال، برخی
عوامل تهدید تحت حمایت دولت روسیه از آوریل ۲۰۲۲ تا نوامبر ۲۰۲۳، اهداف بلندپایه و ارزشمندی را توسط حملات بازپخش هش NTLM v2 در سراسر جهان مورد هدف قرار دادند. این حملات که به یک گروه هک تهاجمی به نام APT28 نسبت داده می‌شود، سازمان‌هایی را که با امور خارجه،
سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر
گروه سایبری کره شمالی معروف به Kimsuky (کیمسوکی) اخیرا موسسات تحقیقاتی کره جنوبی را به عنوان بخشی از یک کمپین فیشینگ هدفمند با هدف توزیع بکدور در سیستم‌های آن مورد هدف قرار داده است. مرکز پاسخگویی اضطراری امنیتی AhnLab (ASEC) طی گزارشی در سی‌اُم نوامبر ۲۰۲۳ اذعان داشت که عامل
بدافزار جدیدی به نام بکدور Agent Racoon در حملات سایبری علیه سازمان‌های ایالات متحده، خاورمیانه و آفریقا مشاهده شده است. این بدافزار توسط واحد ۴۲ شبکه پالو آلتو کشف شده و سازمان‌هایی را در بخش‌های مختلف از جمله دولت، مخابرات، آموزش، املاک و خرده فروشی مورد هدف قرار داده است.
تیم تحقیقات و تهدید اطلاعات بلک بری اخیراً دو کمپین توسط یک عامل تهدید جدید را شناسایی کرده است که یک سازمان هوافضا در ایالات متحده را به منظور جاسوسی سایبری تجاری و رقابتی مورد هدف قرار داده است. بلک بری در حال ردیابی این عامل تهدید با نام AeroBlade
عوامل تهدید دارای منافع مشترک با بلاروس و روسیه به یک کمپین جاسوسی سایبری جدید مرتبط شده‌اند. این کمپین Winter Vivern نام دارد و به نظر می‌رسد از آسیب پذیری اسکریپت بین سایتی (XSS[1]) در وب سرورهای ایمیل Roundcube جهت نفوذ به بیش از 80 سازمان سوء استفاده کرده‌اند. این
Turla (تورلا) عامل تهدید مرتبط با روسیه، با استفاده از یک بکدور جدید به نام TinyTurla-NG به عنوان بخشی از یک کمپین سه ماهه که سازمان‌های غیردولتی لهستان را در دسامبر 2023 مورد هدف قرار داده بود، مشاهده شده است. سیسکو تالوس طی گزارشی فنی در پانزدهم فوریه ۲۰۲۴ اظهار
عامل تهدید تحت حمایت دولت کره شمالی معروف به کیمسوکی (Kimsuky) مظنون به استفاده از یک رباینده اطلاعات جدید مبتنی بر Golang می‌باشد که Troll Stealer نام دارد. شرکت امنیت سایبری کره جنوبی، S2W طی یک گزارش فنی اذعان داشت که این بدافزار “فایل‌ها/دایرکتوری‌های درایو C، SSH، FileZilla، مرورگرها، اطلاعات
ما انتظار تغییرات سریع در چشم‌انداز تهدیدات سایبری صنعتی را در سال ۲۰۲۴ نخواهیم داشت. بسیاری از روندهای شرح داده شده در این مقاله که به استناد از اطلاعات منتشر شده از سوی کسپرسکی می‌باشد، پیش‌تر و برخی از آنها به مدت چندین سال مشاهده شده‌اند. با این حال، برخی
عوامل تهدید تحت حمایت دولت روسیه از آوریل ۲۰۲۲ تا نوامبر ۲۰۲۳، اهداف بلندپایه و ارزشمندی را توسط حملات بازپخش هش NTLM v2 در سراسر جهان مورد هدف قرار دادند. این حملات که به یک گروه هک تهاجمی به نام APT28 نسبت داده می‌شود، سازمان‌هایی را که با امور خارجه،
سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر
گروه سایبری کره شمالی معروف به Kimsuky (کیمسوکی) اخیرا موسسات تحقیقاتی کره جنوبی را به عنوان بخشی از یک کمپین فیشینگ هدفمند با هدف توزیع بکدور در سیستم‌های آن مورد هدف قرار داده است. مرکز پاسخگویی اضطراری امنیتی AhnLab (ASEC) طی گزارشی در سی‌اُم نوامبر ۲۰۲۳ اذعان داشت که عامل
بدافزار جدیدی به نام بکدور Agent Racoon در حملات سایبری علیه سازمان‌های ایالات متحده، خاورمیانه و آفریقا مشاهده شده است. این بدافزار توسط واحد ۴۲ شبکه پالو آلتو کشف شده و سازمان‌هایی را در بخش‌های مختلف از جمله دولت، مخابرات، آموزش، املاک و خرده فروشی مورد هدف قرار داده است.
تیم تحقیقات و تهدید اطلاعات بلک بری اخیراً دو کمپین توسط یک عامل تهدید جدید را شناسایی کرده است که یک سازمان هوافضا در ایالات متحده را به منظور جاسوسی سایبری تجاری و رقابتی مورد هدف قرار داده است. بلک بری در حال ردیابی این عامل تهدید با نام AeroBlade
