نهادهای مجری قانون در کشورهای مختلف با همکاری شرکای بخش خصوصی، در یک عملیات مشترک بین‌المللی برای مختل کردن بات‌نت Sality، دامنه‌ها و زیرساخت‌های مرتبط با این شبکه را هدف قرار دادند. هدف این عملیات، قطع ارتباط بات‌نت Sality با دستگاه‌های آلوده و از کار انداختن زیرساخت مورد استفاده اپراتور آن بود. این شبکه بر پایه معماری همتا‌به‌همتا (P2P) فعالیت می‌کرد. این عملیات با حمایت یوروپل (Europol) و یوروجاست (Eurojust) انجام شد و طی آن، وزارت دادگستری ایالات متحده (DOJ)، اداره تحقیقات فدرال آمریکا (FBI) و سرویس تحقیقات جنایی وزارت دفاع آمریکا (DCIS)، دامنه‌های مرتبط با Sality را در ایالات متحده توقیف کردند. هم‌زمان، مقام‌های بلغارستان، مجارستان و رومانی نیز دامنه‌های دیگری مرتبط با این شبکه را که در اروپا میزبانی می‌شدند، توقیف کردند.
در تحولی مهم در سیاست سایبری ایالات متحده، رئیس‌جمهور آمریکا، دونالد ترامپ، با امضای یک یادداشت امنیت ملی (NSPM)، دستور ایجاد برنامه‌ای را صادر کرده است که به شرکت‌های امنیتی خصوصی اجازه می‌دهد برای دریافت مجوز اجرای عملیات سایبری تهاجمی علیه گروه‌های تهدید مستقر در خارج از آمریکا درخواست دهند. این برنامه که زیر نظر مرکز هماهنگی ملی (NCC) اجرا خواهد شد، زمینه را برای مشارکت رسمی‌تر شرکت‌های امنیتی خصوصی در عملیات سایبری تهاجمی تحت کنترل و اختیار دولت آمریکا فراهم می‌کند.
ابزارهای هوش مصنوعی به یکی از داغ‌ترین کالاهای بازارهای زیرزمینی باج‌افزار تبدیل شده‌اند؛ بازاری که حالا بیش از هر زمان دیگری به یک اکوسیستم تجاری سازمان‌یافته شباهت دارد. رشد سریع عرضه این ابزارها نه‌تنها ورود مهاجمان کم‌تجربه به دنیای جرایم سایبری را آسان‌تر کرده
نسل جدید بدافزار Arkanix، تهدیدی پیشرفته در حوزه Infostealerها است که با بهره‌گیری از هوش مصنوعی (LLM) و مدل Malware-as-a-Service (MaaS)، امکان جمع‌آوری سریع و هدفمند داده‌ها را فراهم می‌کند.
یک گروه هک روسی زبان به نام Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط می‌باشد. این گروه از روش‌های فریبنده متنوعی استفاده می‌کند تا قربانیان را گمراه کرده و آن‌ها را به نصب بدافزارهایی مانند StealC ،AMOS و Angel Drainer ترغیب کند. Crazy Evil که
یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
محققان آزمایشگاه امنیت سایبری QiAnXin XLab، اخیرا یک بکدور جدید مبتنی بر PHP به نام Glutton را کشف کرده‌اند که در حملات سایبری که چین، ایالات متحده، کامبوج، پاکستان و آفریقای جنوبی را هدف قرار می‌دهند، استفاده می‌شود. این فعالیت مخرب در اواخر آوریل 2024 توسط QiAnXin XLab کشف گردید
محققان شرکت امنیت سایبری کانادایی eSentire در ماه ژوئن ۲۰۲۴، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار More_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع شده است. این حمله بدافزاری، یک شرکت ناشناس در حوزه خدمات صنعتی را در ماه مِی مورد هدف قرار داد که
تحلیلگران آزمایشگاه کسپرسکی در بررسی‌های اخیر خود متوجه شدند که تروجان بانکی Grandoreiro همچنان فعال است! سازمان‌های مجری قانون در ابتدای سال جاری (ژانویه 2024)، یک عملیات بین المللی را به انجام رساندند که در آن برزیل، اسپانیا، نمایندگان اینترپل و شرکت‌هایی مانند ESET و Caixa Bank مشارکت داشتند و
مایکروسافت و وزارت دادگستری ایالات متحده (DoJ)، سوم اکتبر ۲۰۲۴ از توقیف 107 دامنه اینترنتی مورد استفاده توسط هکرهای روسی وابسته به دولت برای تسهیل کلاهبرداری و سوء استفاده رایانه‌ای در این کشور (ایالات متحده) خبر دادند. به گفته لیزا موناکو، معاون دادستان کل، دولت روسیه این طرح را به
نهادهای مجری قانون در کشورهای مختلف با همکاری شرکای بخش خصوصی، در یک عملیات مشترک بین‌المللی برای مختل کردن بات‌نت Sality، دامنه‌ها و زیرساخت‌های مرتبط با این شبکه را هدف قرار دادند. هدف این عملیات، قطع ارتباط بات‌نت Sality با دستگاه‌های آلوده و از کار انداختن زیرساخت مورد استفاده اپراتور آن بود. این شبکه بر پایه معماری همتا‌به‌همتا (P2P) فعالیت می‌کرد. این عملیات با حمایت یوروپل (Europol) و یوروجاست (Eurojust) انجام شد و طی آن، وزارت دادگستری ایالات متحده (DOJ)، اداره تحقیقات فدرال آمریکا (FBI) و سرویس تحقیقات جنایی وزارت دفاع آمریکا (DCIS)، دامنه‌های مرتبط با Sality را در ایالات متحده توقیف کردند. هم‌زمان، مقام‌های بلغارستان، مجارستان و رومانی نیز دامنه‌های دیگری مرتبط با این شبکه را که در اروپا میزبانی می‌شدند، توقیف کردند.
در تحولی مهم در سیاست سایبری ایالات متحده، رئیس‌جمهور آمریکا، دونالد ترامپ، با امضای یک یادداشت امنیت ملی (NSPM)، دستور ایجاد برنامه‌ای را صادر کرده است که به شرکت‌های امنیتی خصوصی اجازه می‌دهد برای دریافت مجوز اجرای عملیات سایبری تهاجمی علیه گروه‌های تهدید مستقر در خارج از آمریکا درخواست دهند. این برنامه که زیر نظر مرکز هماهنگی ملی (NCC) اجرا خواهد شد، زمینه را برای مشارکت رسمی‌تر شرکت‌های امنیتی خصوصی در عملیات سایبری تهاجمی تحت کنترل و اختیار دولت آمریکا فراهم می‌کند.
ابزارهای هوش مصنوعی به یکی از داغ‌ترین کالاهای بازارهای زیرزمینی باج‌افزار تبدیل شده‌اند؛ بازاری که حالا بیش از هر زمان دیگری به یک اکوسیستم تجاری سازمان‌یافته شباهت دارد. رشد سریع عرضه این ابزارها نه‌تنها ورود مهاجمان کم‌تجربه به دنیای جرایم سایبری را آسان‌تر کرده
نسل جدید بدافزار Arkanix، تهدیدی پیشرفته در حوزه Infostealerها است که با بهره‌گیری از هوش مصنوعی (LLM) و مدل Malware-as-a-Service (MaaS)، امکان جمع‌آوری سریع و هدفمند داده‌ها را فراهم می‌کند.
یک گروه هک روسی زبان به نام Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط می‌باشد. این گروه از روش‌های فریبنده متنوعی استفاده می‌کند تا قربانیان را گمراه کرده و آن‌ها را به نصب بدافزارهایی مانند StealC ،AMOS و Angel Drainer ترغیب کند. Crazy Evil که
یک آسیب پذیری بحرانی در FortiClient EMS که چند ماه قبل پچ شده بود اکنون توسط هکرها برای استقرار نرم افزارهای دسترسی از راه دور مانند AnyDesk و ScreenConnectبر روی سیستم قربانیان مورد سوء استفاده قرار گرفته است. این نقص امنیتی که با شناسه CVE-2023-48788 (امتیاز CVSS: 9.3)، دنبال می‌شود،
محققان آزمایشگاه امنیت سایبری QiAnXin XLab، اخیرا یک بکدور جدید مبتنی بر PHP به نام Glutton را کشف کرده‌اند که در حملات سایبری که چین، ایالات متحده، کامبوج، پاکستان و آفریقای جنوبی را هدف قرار می‌دهند، استفاده می‌شود. این فعالیت مخرب در اواخر آوریل 2024 توسط QiAnXin XLab کشف گردید
محققان شرکت امنیت سایبری کانادایی eSentire در ماه ژوئن ۲۰۲۴، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار More_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع شده است. این حمله بدافزاری، یک شرکت ناشناس در حوزه خدمات صنعتی را در ماه مِی مورد هدف قرار داد که
تحلیلگران آزمایشگاه کسپرسکی در بررسی‌های اخیر خود متوجه شدند که تروجان بانکی Grandoreiro همچنان فعال است! سازمان‌های مجری قانون در ابتدای سال جاری (ژانویه 2024)، یک عملیات بین المللی را به انجام رساندند که در آن برزیل، اسپانیا، نمایندگان اینترپل و شرکت‌هایی مانند ESET و Caixa Bank مشارکت داشتند و
مایکروسافت و وزارت دادگستری ایالات متحده (DoJ)، سوم اکتبر ۲۰۲۴ از توقیف 107 دامنه اینترنتی مورد استفاده توسط هکرهای روسی وابسته به دولت برای تسهیل کلاهبرداری و سوء استفاده رایانه‌ای در این کشور (ایالات متحده) خبر دادند. به گفته لیزا موناکو، معاون دادستان کل، دولت روسیه این طرح را به
