







بر اساس یافتههای جدید سیمانتک، هکرها و گروه سایبری مرتبط با باج افزار Black Basta ممکن است از نقص افزایش سطح دسترسی اخیر فاش شده در سرویس گزارش خطای ویندوز مایکروسافت به عنوان یک آسیب پذیری روز صفر سوء استفاده کرده باشند. نقص امنیتی مورد بحث (CVE-2024-26169 )، یک باگ

گوگل، یکم ژوئن ۲۰۲۴ هشداری را در خصوص سوء استفاده از یک آسیب پذیری روز صفر که بر فریمور تلفن Pixel (پیکسل) تاثیر میگذارد، صادر کرد. این آسیب پذیری متاسفانه توسط مهاجمان سایبری مورد سوء استفاده قرار گرفته است. آسیب پذیری مورد نظر (CVE-2024-32896)، یک باگ افزایش سطح دسترسی در

یک بدافزار کراس پلتفرم[1] جدید به نام بکدور Noodle RAT، سالها توسط هکرهای چینی زبان به منظور انجام انواع جرایم سایبری همچون جاسوسی مورد استفاده قرار گرفته است. در حالی که این بکدور قبلاً به عنوان گونهای از Gh0st RAT و Rekoobe طبقهبندی شده بود، اکنون هارا هیرواکی، محقق امنیتی

محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصتهای شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده میکند. به نظر میرسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکههای قربانی و

Cloudforce One در اواخر ماه مِی ۲۰۲۴، اقداماتی را برای مختل نمودن فعالیتهای یک حمله فیشینگ یک ماهه به انجام رساند. این حمله فیشینگ توسط عوامل همسو با روسیه به نام FlyingYeti علیه اوکراین سازماندهی شده است و منجر به استقرار و توزیع بدافزار COOKBOX میشود. با آغاز جنگ میان

محققان شرکت امنیت سایبری کانادایی eSentire، فعالیتهای مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع میشود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک

اداره تحقیقات فدرال ایالات متحده آمریکا (FBI) اعلام کرده است که به زودی بیش از 7 هزار کلید رمزگشایی باج افزار LockBit را در اختیار قربانیان آن قرار خواهد داد تا بتوانند داده های خود را بدون هیچگونه هزینهای، بازیابی کنند. LockBit که تا پیش از این، یک باج افزار

تهدیدات سایبری همچون باج افزارها، تروجانها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر میباشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایجترین تهدید برای دستگاههای تلفن همراه بودند

بدافزار Zloader (با نام مستعار Terdot ،DELoader یا Silent Night)، یک تروجان ماژولار است که بر اساس کد منبع ZeuS نوشته شده است. Zloader پس از یک وقفه تقریبا دو ساله با تکرار جدیدی که شامل تغییراتی در تکنیکهای مبهم سازی، الگوریتم تولید دامنه (DGA) و ارتباطات شبکهای است، مجددا

بر اساس یافتههای جدید سیمانتک، هکرها و گروه سایبری مرتبط با باج افزار Black Basta ممکن است از نقص افزایش سطح دسترسی اخیر فاش شده در سرویس گزارش خطای ویندوز مایکروسافت به عنوان یک آسیب پذیری روز صفر سوء استفاده کرده باشند. نقص امنیتی مورد بحث (CVE-2024-26169 )، یک باگ

گوگل، یکم ژوئن ۲۰۲۴ هشداری را در خصوص سوء استفاده از یک آسیب پذیری روز صفر که بر فریمور تلفن Pixel (پیکسل) تاثیر میگذارد، صادر کرد. این آسیب پذیری متاسفانه توسط مهاجمان سایبری مورد سوء استفاده قرار گرفته است. آسیب پذیری مورد نظر (CVE-2024-32896)، یک باگ افزایش سطح دسترسی در

یک بدافزار کراس پلتفرم[1] جدید به نام بکدور Noodle RAT، سالها توسط هکرهای چینی زبان به منظور انجام انواع جرایم سایبری همچون جاسوسی مورد استفاده قرار گرفته است. در حالی که این بکدور قبلاً به عنوان گونهای از Gh0st RAT و Rekoobe طبقهبندی شده بود، اکنون هارا هیرواکی، محقق امنیتی

محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصتهای شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده میکند. به نظر میرسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکههای قربانی و

Cloudforce One در اواخر ماه مِی ۲۰۲۴، اقداماتی را برای مختل نمودن فعالیتهای یک حمله فیشینگ یک ماهه به انجام رساند. این حمله فیشینگ توسط عوامل همسو با روسیه به نام FlyingYeti علیه اوکراین سازماندهی شده است و منجر به استقرار و توزیع بدافزار COOKBOX میشود. با آغاز جنگ میان

محققان شرکت امنیت سایبری کانادایی eSentire، فعالیتهای مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع میشود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک

اداره تحقیقات فدرال ایالات متحده آمریکا (FBI) اعلام کرده است که به زودی بیش از 7 هزار کلید رمزگشایی باج افزار LockBit را در اختیار قربانیان آن قرار خواهد داد تا بتوانند داده های خود را بدون هیچگونه هزینهای، بازیابی کنند. LockBit که تا پیش از این، یک باج افزار

تهدیدات سایبری همچون باج افزارها، تروجانها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر میباشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایجترین تهدید برای دستگاههای تلفن همراه بودند

بدافزار Zloader (با نام مستعار Terdot ،DELoader یا Silent Night)، یک تروجان ماژولار است که بر اساس کد منبع ZeuS نوشته شده است. Zloader پس از یک وقفه تقریبا دو ساله با تکرار جدیدی که شامل تغییراتی در تکنیکهای مبهم سازی، الگوریتم تولید دامنه (DGA) و ارتباطات شبکهای است، مجددا
