محققان آزمایشگاه کسپرسکی گزارش داده‌اند که در ماه می سال جاری (2024)، یک تروجان دسترسی از راه دور (RAT) به نام SambaSpy را کشف کرده‌اند که در حملات هدفمند علیه کاربران ایتالیایی استفاده شده است. چیزی که این حملات را متمایز می‌کند این است که در مراحل مختلف زنجیره نفوذ،
یک بدافزار مخفی در لینوکس به نام sedexp شناسایی شده است که از سال 2022 با استفاده از تکنیک‌های غیرمتعارف تداوم دسترسی که هنوز در فریمورک MITER ATT&CK گنجانده نشده‌اند، از شناسایی توسط سیستم‌های امنیتی فرار کرده است. این بدافزار در سیستم‌های آلوده، کد اسکیمر کارت‌های اعتباری را با استفاده
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
صرافی ارز دیجیتال WazirX تایید کرده است که هدف یک حمله سایبری قرار گرفته و 230 میلیون دلار دارایی ارز دیجیتال این شرکت به سرقت رفته است. این حمله سایبری در واقع در یکی از کیف پول‌های چند امضایی (multi-signature) صرافی ارز دیجیتال WazirX رخ داده است. این کیف پول
محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصت‌های شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده می‌کند. به نظر می‌رسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکه‌های قربانی و
محققان شرکت امنیت سایبری کانادایی eSentire، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع می‌شود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک
تروجان Deuterbear RAT که در سال جاری (۲۰۲۴) توسط گروه BlackTech موسوم به چین در یک حمله جاسوسی سایبری استفاده شده بود، مناطقی از آسیا و اقیانوسیه را مورد هدف قرار داد. شرکت امنیت سایبری Trend Micro در حال ردیابی این گروه (BlackTech) تحت نام Earth Hundun می‌باشد که حداقل
شرکت MITER، اخیرا اطلاعاتی را در خصوص یک حمله سایبری که اولین بار در اواخر دسامبر 2023 شناسایی شده بود، منتشر کرد. حمله مورد نظر محیط آزمایشگاهی، تحقیقاتی و مجازی سازی شبکه (NERVE) این شرکت را با استفاده از دو آسیب پذیری روز صفر (CVE-2023–46805 و CVE-2024–21887) در Ivanti Connect
محققان امنیتی، اخیرا یک تروجان بانکی اندروید جدید به نام Brokewell را کشف کرده‌اند که می‌تواند تمامی رویدادهای دستگاه، از جمله کلیدهای فشرده شده صفحه کلید، اطلاعات نمایش داده شده، ورودی‌های متنی و برنامه‌هایی را که کاربر اجرا می‌نماید، ثبت کند. این بدافزار از طریق یک به روزرسانی جعلی مرورگر
یک گروه سایبری با منشأ ویتنامی و انگیزه مالی مشاهده شده است که قربانیان را در چندین کشور آسیایی و جنوب شرقی آسیا توسط بدافزار طراحی شده برای جمع آوری داده های ارزشمند حداقل از ماه می 2023 مورد هدف قرار داده است. سیسکو تالوس در حال پیگیری این گروه
محققان آزمایشگاه کسپرسکی گزارش داده‌اند که در ماه می سال جاری (2024)، یک تروجان دسترسی از راه دور (RAT) به نام SambaSpy را کشف کرده‌اند که در حملات هدفمند علیه کاربران ایتالیایی استفاده شده است. چیزی که این حملات را متمایز می‌کند این است که در مراحل مختلف زنجیره نفوذ،
یک بدافزار مخفی در لینوکس به نام sedexp شناسایی شده است که از سال 2022 با استفاده از تکنیک‌های غیرمتعارف تداوم دسترسی که هنوز در فریمورک MITER ATT&CK گنجانده نشده‌اند، از شناسایی توسط سیستم‌های امنیتی فرار کرده است. این بدافزار در سیستم‌های آلوده، کد اسکیمر کارت‌های اعتباری را با استفاده
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
صرافی ارز دیجیتال WazirX تایید کرده است که هدف یک حمله سایبری قرار گرفته و 230 میلیون دلار دارایی ارز دیجیتال این شرکت به سرقت رفته است. این حمله سایبری در واقع در یکی از کیف پول‌های چند امضایی (multi-signature) صرافی ارز دیجیتال WazirX رخ داده است. این کیف پول
محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصت‌های شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده می‌کند. به نظر می‌رسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکه‌های قربانی و
محققان شرکت امنیت سایبری کانادایی eSentire، فعالیت‌های مربوط به یک حمله فیشینگ توسط بدافزار more_eggs را شناسایی کردند. این بدافزار در قالب رزومه استخدامی توزیع می‌شود و تکنیکی است که اولین بار بیش از دو سال پیش شناسایی شد. eSentire، ششم ژوئن ۲۰۲۴ فاش کرد که این حمله بدافزاری، یک
تروجان Deuterbear RAT که در سال جاری (۲۰۲۴) توسط گروه BlackTech موسوم به چین در یک حمله جاسوسی سایبری استفاده شده بود، مناطقی از آسیا و اقیانوسیه را مورد هدف قرار داد. شرکت امنیت سایبری Trend Micro در حال ردیابی این گروه (BlackTech) تحت نام Earth Hundun می‌باشد که حداقل
شرکت MITER، اخیرا اطلاعاتی را در خصوص یک حمله سایبری که اولین بار در اواخر دسامبر 2023 شناسایی شده بود، منتشر کرد. حمله مورد نظر محیط آزمایشگاهی، تحقیقاتی و مجازی سازی شبکه (NERVE) این شرکت را با استفاده از دو آسیب پذیری روز صفر (CVE-2023–46805 و CVE-2024–21887) در Ivanti Connect
محققان امنیتی، اخیرا یک تروجان بانکی اندروید جدید به نام Brokewell را کشف کرده‌اند که می‌تواند تمامی رویدادهای دستگاه، از جمله کلیدهای فشرده شده صفحه کلید، اطلاعات نمایش داده شده، ورودی‌های متنی و برنامه‌هایی را که کاربر اجرا می‌نماید، ثبت کند. این بدافزار از طریق یک به روزرسانی جعلی مرورگر
یک گروه سایبری با منشأ ویتنامی و انگیزه مالی مشاهده شده است که قربانیان را در چندین کشور آسیایی و جنوب شرقی آسیا توسط بدافزار طراحی شده برای جمع آوری داده های ارزشمند حداقل از ماه می 2023 مورد هدف قرار داده است. سیسکو تالوس در حال پیگیری این گروه
