تگ: Cyber Threat

باج افزار Black Basta - نقص روز صفر در ویندوز مایکروسافت - CVE-2024-26169

احتمال سوء استفاده باج افزار Black Basta از نقص روز صفر در ویندوز مایکروسافت

بر اساس یافته‌های جدید سیمانتک، هکرها و گروه‌ سایبری مرتبط با باج ‌افزار Black Basta ممکن است از نقص افزایش سطح دسترسی اخیر فاش شده در سرویس گزارش خطای ویندوز مایکروسافت به عنوان یک آسیب پذیری روز صفر سوء استفاده کرده باشند. نقص امنیتی مورد بحث (CVE-2024-26169 )، یک باگ

آسیب پذیری روز صفر در فریمور تلفن‌ Pixel

هشدار گوگل در خصوص سوء استفاده از آسیب پذیری روز صفر در فریمور تلفن‌ Pixel

گوگل، یکم ژوئن ۲۰۲۴ هشداری را در خصوص سوء استفاده از یک آسیب پذیری روز صفر که بر فریمور تلفن Pixel  (پیکسل) تاثیر می‌گذارد، صادر کرد. این آسیب پذیری متاسفانه توسط مهاجمان سایبری مورد سوء استفاده قرار گرفته است. آسیب ‌پذیری مورد نظر (CVE-2024-32896)، یک باگ افزایش سطح دسترسی در

بکدور Noodle RAT

نفوذ بکدور Noodle RAT به سیستم های ویندوز و لینوکس

یک بدافزار کراس پلتفرم[1] جدید به نام بکدور Noodle RAT، سال‌ها توسط هکرهای چینی زبان به منظور انجام انواع جرایم سایبری همچون جاسوسی مورد استفاده قرار گرفته است. در حالی که این بکدور قبلاً به عنوان گونه‌ای از Gh0st RAT و Rekoobe طبقه‌بندی شده بود، اکنون هارا هیرواکی، محقق امنیتی

بکدور WARMCOOKIE

نفوذ بکدور WARMCOOKIE به افراد جویای کار با استفاده از حملات فیشینگ

محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصت‌های شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده می‌کند. به نظر می‌رسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکه‌های قربانی و

بدافزار COOKBOX - گروه FlyingYeti - اوکراین

توزیع بدافزار COOKBOX توسط گروه FlyingYeti در اوکراین

Cloudforce One در اواخر ماه مِی ۲۰۲۴، اقداماتی را برای مختل نمودن فعالیت‌های یک حمله فیشینگ یک ماهه به انجام رساند. این حمله فیشینگ توسط عوامل همسو با روسیه به نام FlyingYeti علیه اوکراین سازماندهی شده است و منجر به استقرار و توزیع بدافزار COOKBOX می‌شود. با آغاز جنگ میان

بدافزار more_eggs

نفوذ بدافزار more_eggs به استخدام کنندگان در لینکدین توسط فایل رزومه آلوده

محققان شرکت امنیت سایبری کانادایی eSentire، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع می‌شود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک

کلید رمزگشایی باج افزار LockBit

انتشار ۷۰۰۰ کلید رمزگشایی باج افزار LockBit توسط FBI

اداره تحقیقات فدرال ایالات متحده آمریکا (FBI) اعلام کرده است که به زودی بیش از 7 هزار کلید رمزگشایی باج افزار LockBit را در اختیار قربانیان آن قرار خواهد داد تا بتوانند داده های خود را بدون هیچگونه هزینه‌ای، بازیابی کنند. LockBit که تا پیش از این، یک باج ‌افزار

تهدیدات سایبری در سه ماهه اول 2024

تهدیدات سایبری در سه ماهه اول ۲۰۲۴

تهدیدات سایبری همچون باج‌ افزارها، تروجان‌ها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

تهدیدات تلفن همراه - سه ماهه اول 2024 - Q1 2024

تهدیدات تلفن همراه (موبایل) در سه ماهه اول ۲۰۲۴

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر می‌باشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایج‌ترین تهدید برای دستگاه‌های تلفن همراه بودند

بدافزار ZLoader - ترفند ضد آنالیز

تکامل بدافزار ZLoader توسط ترفند ضد آنالیز

بدافزار Zloader (با نام مستعار Terdot ،DELoader یا Silent Night)، یک تروجان ماژولار است که بر اساس کد منبع ZeuS نوشته شده است. Zloader پس از یک وقفه تقریبا دو ساله با تکرار جدیدی که شامل تغییراتی در تکنیک‌های مبهم سازی، الگوریتم تولید دامنه (DGA) و ارتباطات شبکه‌ای است، مجددا

باج افزار Black Basta - نقص روز صفر در ویندوز مایکروسافت - CVE-2024-26169

احتمال سوء استفاده باج افزار Black Basta از نقص روز صفر در ویندوز مایکروسافت

بر اساس یافته‌های جدید سیمانتک، هکرها و گروه‌ سایبری مرتبط با باج ‌افزار Black Basta ممکن است از نقص افزایش سطح دسترسی اخیر فاش شده در سرویس گزارش خطای ویندوز مایکروسافت به عنوان یک آسیب پذیری روز صفر سوء استفاده کرده باشند. نقص امنیتی مورد بحث (CVE-2024-26169 )، یک باگ

آسیب پذیری روز صفر در فریمور تلفن‌ Pixel

هشدار گوگل در خصوص سوء استفاده از آسیب پذیری روز صفر در فریمور تلفن‌ Pixel

گوگل، یکم ژوئن ۲۰۲۴ هشداری را در خصوص سوء استفاده از یک آسیب پذیری روز صفر که بر فریمور تلفن Pixel  (پیکسل) تاثیر می‌گذارد، صادر کرد. این آسیب پذیری متاسفانه توسط مهاجمان سایبری مورد سوء استفاده قرار گرفته است. آسیب ‌پذیری مورد نظر (CVE-2024-32896)، یک باگ افزایش سطح دسترسی در

بکدور Noodle RAT

نفوذ بکدور Noodle RAT به سیستم های ویندوز و لینوکس

یک بدافزار کراس پلتفرم[1] جدید به نام بکدور Noodle RAT، سال‌ها توسط هکرهای چینی زبان به منظور انجام انواع جرایم سایبری همچون جاسوسی مورد استفاده قرار گرفته است. در حالی که این بکدور قبلاً به عنوان گونه‌ای از Gh0st RAT و Rekoobe طبقه‌بندی شده بود، اکنون هارا هیرواکی، محقق امنیتی

بکدور WARMCOOKIE

نفوذ بکدور WARMCOOKIE به افراد جویای کار با استفاده از حملات فیشینگ

محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصت‌های شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده می‌کند. به نظر می‌رسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکه‌های قربانی و

بدافزار COOKBOX - گروه FlyingYeti - اوکراین

توزیع بدافزار COOKBOX توسط گروه FlyingYeti در اوکراین

Cloudforce One در اواخر ماه مِی ۲۰۲۴، اقداماتی را برای مختل نمودن فعالیت‌های یک حمله فیشینگ یک ماهه به انجام رساند. این حمله فیشینگ توسط عوامل همسو با روسیه به نام FlyingYeti علیه اوکراین سازماندهی شده است و منجر به استقرار و توزیع بدافزار COOKBOX می‌شود. با آغاز جنگ میان

بدافزار more_eggs

نفوذ بدافزار more_eggs به استخدام کنندگان در لینکدین توسط فایل رزومه آلوده

محققان شرکت امنیت سایبری کانادایی eSentire، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع می‌شود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک

کلید رمزگشایی باج افزار LockBit

انتشار ۷۰۰۰ کلید رمزگشایی باج افزار LockBit توسط FBI

اداره تحقیقات فدرال ایالات متحده آمریکا (FBI) اعلام کرده است که به زودی بیش از 7 هزار کلید رمزگشایی باج افزار LockBit را در اختیار قربانیان آن قرار خواهد داد تا بتوانند داده های خود را بدون هیچگونه هزینه‌ای، بازیابی کنند. LockBit که تا پیش از این، یک باج ‌افزار

تهدیدات سایبری در سه ماهه اول 2024

تهدیدات سایبری در سه ماهه اول ۲۰۲۴

تهدیدات سایبری همچون باج‌ افزارها، تروجان‌ها، ماینرها، بکدورهای macOS، حمله به دستگاه های اینترنت اشیاء، حملات تحت وب و بات نت ها از جمله تهدیداتی هستند که در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. مقاله پیش رو، آمار مربوط به این تهدیدات (به استثنای حوزه موبایل)

تهدیدات تلفن همراه - سه ماهه اول 2024 - Q1 2024

تهدیدات تلفن همراه (موبایل) در سه ماهه اول ۲۰۲۴

ارقام فصلی ارقام فصلی تهدیدات تلفن همراه (موبایل) در سه ماهه اول 2024 طبق اظهارات شبکه امنیتی کسپرسکی به شرح زیر می‌باشد: ۱۰.۱ میلیون حمله با استفاده از بدافزار، ابزارهای تبلیغاتی مزاحم[1] یا نرم افزارهای ناخواسته موبایل مسدود شده است. ابزارهای تبلیغاتی مزاحم، رایج‌ترین تهدید برای دستگاه‌های تلفن همراه بودند

بدافزار ZLoader - ترفند ضد آنالیز

تکامل بدافزار ZLoader توسط ترفند ضد آنالیز

بدافزار Zloader (با نام مستعار Terdot ،DELoader یا Silent Night)، یک تروجان ماژولار است که بر اساس کد منبع ZeuS نوشته شده است. Zloader پس از یک وقفه تقریبا دو ساله با تکرار جدیدی که شامل تغییراتی در تکنیک‌های مبهم سازی، الگوریتم تولید دامنه (DGA) و ارتباطات شبکه‌ای است، مجددا