گروه هکری چینی PlushDaemon که از سال ۲۰۱۸ فعال است، کمپین جدیدی را با تمرکز بر ربودن ترافیک آپدیت نرم‌افزار (Update Hijacking) اجرا کرده و از یک ایمپلنت جدید به‌نام EdgeStepper برای جایگزینی بسته‌های آپدیت سالم با بدافزار استفاده می‌کند. بر اساس تحلیل شرکت ESET، مهاجمان ابتدا با سوءاستفاده از
طبق گزارش شرکت Kaspersky، یک آسیب‌پذیری در محصولات مختلف ESET توسط یک گروه APT مورد سوءاستفاده قرار گرفته تا کتابخانه‌های DLL مخرب را بارگذاری کرده و یک بدافزار را به صورت پنهانی روی سیستم اجرا کند. این آسیب‌پذیری با شناسه CVE-2024-11859 به‌عنوان نقصی در دستکاری ترتیب جستجوی DLL شناخته می‌شود
محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کرده‌اند که دستگاه‌های اندروید را مورد هدف قرار می‌دهد. آسیب پذیری EvilVideo به مهاجمان این امکان را می‌دهد تا فایل‌های APK مخرب را به صورت فایل‌های ویدیویی ارسال کنند. یک مهاجم سایبری به نام
تهدیدات فناوری اطلاعات از جمله تهدیدات ناشی از حملات هدفمند و بدافزارها در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. این مقاله با استناد به گزارش کسپرسکی به بررسی تکامل تهدیدات فناوری اطلاعات در سه ماهه آغازین سال جاری پرداخته است. عملیات مثلث سازی کسپرسکی در
شرکت ESET، چهاردهم مِی ۲۰۲۴ طی گزارشی اعلام کرد که بات نت Ebury از سال 2009 تاکنون، چهارصد هزار سرور لینوکسی را مورد هدف قرار داده است. تخمین زده می‌شود که از این تعداد، بیش از یکصد هزار سرور تا اواخر سال 2023 همچنان تحت نفوذ بوده‌اند. بات نت Ebury،
محققان ESET یک دسته حملات جاسوسی فعال را کشف کرده‌اند که کاربران اندروید را توسط برنامه‌هایی که عمدتاً در قالب پیام‌رسان معرفی می‌شوند، مورد هدف قرار داده است. در حالی که این برنامه‌ها، سرویس‌های کاربردی را به عنوان طعمه ارائه می‌دهند، با بدافزار منبع باز XploitSPY همراه هستند. ESET این
گروه هکری چینی PlushDaemon که از سال ۲۰۱۸ فعال است، کمپین جدیدی را با تمرکز بر ربودن ترافیک آپدیت نرم‌افزار (Update Hijacking) اجرا کرده و از یک ایمپلنت جدید به‌نام EdgeStepper برای جایگزینی بسته‌های آپدیت سالم با بدافزار استفاده می‌کند. بر اساس تحلیل شرکت ESET، مهاجمان ابتدا با سوءاستفاده از
طبق گزارش شرکت Kaspersky، یک آسیب‌پذیری در محصولات مختلف ESET توسط یک گروه APT مورد سوءاستفاده قرار گرفته تا کتابخانه‌های DLL مخرب را بارگذاری کرده و یک بدافزار را به صورت پنهانی روی سیستم اجرا کند. این آسیب‌پذیری با شناسه CVE-2024-11859 به‌عنوان نقصی در دستکاری ترتیب جستجوی DLL شناخته می‌شود
محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کرده‌اند که دستگاه‌های اندروید را مورد هدف قرار می‌دهد. آسیب پذیری EvilVideo به مهاجمان این امکان را می‌دهد تا فایل‌های APK مخرب را به صورت فایل‌های ویدیویی ارسال کنند. یک مهاجم سایبری به نام
تهدیدات فناوری اطلاعات از جمله تهدیدات ناشی از حملات هدفمند و بدافزارها در سه ماهه اول سال ۲۰۲۴ پُررنگ و حائز اهمیت بودند. این مقاله با استناد به گزارش کسپرسکی به بررسی تکامل تهدیدات فناوری اطلاعات در سه ماهه آغازین سال جاری پرداخته است. عملیات مثلث سازی کسپرسکی در
شرکت ESET، چهاردهم مِی ۲۰۲۴ طی گزارشی اعلام کرد که بات نت Ebury از سال 2009 تاکنون، چهارصد هزار سرور لینوکسی را مورد هدف قرار داده است. تخمین زده می‌شود که از این تعداد، بیش از یکصد هزار سرور تا اواخر سال 2023 همچنان تحت نفوذ بوده‌اند. بات نت Ebury،
محققان ESET یک دسته حملات جاسوسی فعال را کشف کرده‌اند که کاربران اندروید را توسط برنامه‌هایی که عمدتاً در قالب پیام‌رسان معرفی می‌شوند، مورد هدف قرار داده است. در حالی که این برنامه‌ها، سرویس‌های کاربردی را به عنوان طعمه ارائه می‌دهند، با بدافزار منبع باز XploitSPY همراه هستند. ESET این
