یک فریم‌ورک بدافزاری جدید و پیش‌تر مستندنشده با نام GoCaracal در جریان یک نفوذ سایبری علیه یک سازمان ارتباطی در ونزوئلا شناسایی شده است. شرکت امنیت سایبری Arctic Wolf با اطمینان متوسط، فعالیت مرتبط با بدافزار GoCaracal را به گروه Dark Caracal نسبت داده است. این فریم‌ورک مبتنی بر زبان Go، علاوه بر فراهم کردن دسترسی از راه دور و اجرای پیلود، قابلیت‌هایی برای سرقت داده‌های مرورگر، ثبت کلیدهای فشرده‌شده و کنترل دسکتاپ در اختیار مهاجمان قرار می‌دهد. همچنین بدافزار GoCaracal با استفاده از یک قرارداد هوشمند اتریوم می‌تواند در صورت از دسترس خارج شدن سرور فرماندهی و کنترل (C2) اصلی، آدرس یک سرور C2 جایگزین را دریافت کرده و برای برقراری مجدد ارتباط با زیرساخت مهاجم از آن استفاده کند.
در سال‌های اخیر، امنیت پساکوانتومی از یک هشدار تئوریک به چالشی حیاتی و فوری در زیرساخت اینترنت تبدیل شده است. همان‌طور که پژوهشگران در لایو‌استریم اخیر Fhenix تأکید کردند، گذار به ساختارهای مقاوم در برابر حملات کوانتومی دیگر یک پروژه تحقیقاتی بلندمدت نیست؛ این تحول از هم‌اکنون آغاز شده و نیازمند اقدام فوری است.
پژوهشگران امنیت سایبری از کشف یک افزونه‌ی آلوده در رجیستری Open VSX خبر داده‌اند که درون خود یک تروجان دسترسی از راه دور (RAT) به نام بدافزار SleepyDuck را پنهان کرده است. به گفته‌ی John Tuckner از شرکت Secure Annex، این افزونه با شناسه‌ی juan-bianco.solidity-vlang ابتدا در تاریخ ۳۱ اکتبر
یک گروه تهدید به نام WhiteCobra با بارگذاری ۲۴ اکستنشن مخرب در مارکت‌پلیس Visual Studio Code و رجیستری Open VSX، کاربران VSCode، Cursor و Windsurf را هدف قرار داده است. این کمپین همچنان ادامه دارد؛ چراکه مهاجمان پس از حذف هر اکستنشن، نسخه‌های جدیدی از کدهای آلوده را بارگذاری می‌کنند.
محققان امنیت سایبری یک پکیج مخرب در مخزن PyPI شناسایی کرده‌اند که با جعل هویت کتابخانه‌های محبوب، کلیدهای خصوصی اتریوم کاربران را سرقت می‌کند. پکیج موردنظر set-utils نام دارد که تاکنون 1,077 بار دانلود شده اما دیگر در مخزن رسمی قابل دریافت نیست.برای تغییر این متن بر روی دکمه ویرایش
روز جمعه، بیست و یکم فوریه ۲۰۲۵، صرافی ارز دیجیتال Bybit، مستقر در دبی، اعلام کرد که طی یک حمله‌ی سایبری پیچیده، حدود 1.46 میلیارد دلار اتریوم به سرقت رفته است. این حادثه که بزرگ‌ترین سرقت در تاریخ ارز دیجتال محسوب می‌شود در حین انتقال معمول از کیف پول سرد
دراینر (Drainer) نوعی بدافزار است که در وب‌سایت‌های فیشینگ مستقر شده و دارایی‌های کریپتو را با ترغیب کاربران به امضای تراکنش‌های جعلی و مخرب می‌رباید. کلاهبرداران در سال ۲۰۲۴ حدود ۴۹۴ میلیون دلار ارز دیجیتال را توسط دراینرها یا تخلیه کننده‌های کیف پول‌های ارز دیجیتال به سرقت بردند. شواهد حاکی
تیم تحقیقاتی Socket یک پکیج npm مخرب به نام ethereumvulncontracthandler را کشف کرده است که خود را به عنوان ابزاری برای شناسایی آسیب پذیری‌ها در قراردادهای هوشمند اتریوم معرفی می‌کند، اما در واقع حاوی تروجان دسترسی از راه دور Quasar (RAT) است. پکیج ethereumvulncontracthandler به شدت مبهم بوده و در
گزارش‌های اخیر روند نگران‌کننده‌ای را برجسته کرده‌اند که در آن پکیج‌های مخرب npm، توسعه‌دهندگان اتریوم (Ethereum) را به منظور سرقت کلیدهای خصوصی آنها و سایر اطلاعات حساس هدف قرار می‌دهند. این پکیج‌ها، جعل ابزارهای قانونی هستند و از اعتماد توسعه‌دهندگان به نرم‌افزار منبع باز سوءاستفاده می‌کنند. تاکنون در مجموع بیست
یک کمپین typosquatting در حال انجام، توسعه دهندگان را از طریق صدها کتابخانه محبوب جاوا اسکریپت که تعداد دانلودهای هفتگی آنها به ده‌ها میلیون می‌رسد، مورد نفوذ قرار داده است. هدف از این حمله، نفوذ به سیستم توسعه دهندگان توسط بدافزارهای رباینده اطلاعات و جاسوس افزارها است. Typosquatting نوعی حمله
یک فریم‌ورک بدافزاری جدید و پیش‌تر مستندنشده با نام GoCaracal در جریان یک نفوذ سایبری علیه یک سازمان ارتباطی در ونزوئلا شناسایی شده است. شرکت امنیت سایبری Arctic Wolf با اطمینان متوسط، فعالیت مرتبط با بدافزار GoCaracal را به گروه Dark Caracal نسبت داده است. این فریم‌ورک مبتنی بر زبان Go، علاوه بر فراهم کردن دسترسی از راه دور و اجرای پیلود، قابلیت‌هایی برای سرقت داده‌های مرورگر، ثبت کلیدهای فشرده‌شده و کنترل دسکتاپ در اختیار مهاجمان قرار می‌دهد. همچنین بدافزار GoCaracal با استفاده از یک قرارداد هوشمند اتریوم می‌تواند در صورت از دسترس خارج شدن سرور فرماندهی و کنترل (C2) اصلی، آدرس یک سرور C2 جایگزین را دریافت کرده و برای برقراری مجدد ارتباط با زیرساخت مهاجم از آن استفاده کند.
در سال‌های اخیر، امنیت پساکوانتومی از یک هشدار تئوریک به چالشی حیاتی و فوری در زیرساخت اینترنت تبدیل شده است. همان‌طور که پژوهشگران در لایو‌استریم اخیر Fhenix تأکید کردند، گذار به ساختارهای مقاوم در برابر حملات کوانتومی دیگر یک پروژه تحقیقاتی بلندمدت نیست؛ این تحول از هم‌اکنون آغاز شده و نیازمند اقدام فوری است.
پژوهشگران امنیت سایبری از کشف یک افزونه‌ی آلوده در رجیستری Open VSX خبر داده‌اند که درون خود یک تروجان دسترسی از راه دور (RAT) به نام بدافزار SleepyDuck را پنهان کرده است. به گفته‌ی John Tuckner از شرکت Secure Annex، این افزونه با شناسه‌ی juan-bianco.solidity-vlang ابتدا در تاریخ ۳۱ اکتبر
یک گروه تهدید به نام WhiteCobra با بارگذاری ۲۴ اکستنشن مخرب در مارکت‌پلیس Visual Studio Code و رجیستری Open VSX، کاربران VSCode، Cursor و Windsurf را هدف قرار داده است. این کمپین همچنان ادامه دارد؛ چراکه مهاجمان پس از حذف هر اکستنشن، نسخه‌های جدیدی از کدهای آلوده را بارگذاری می‌کنند.
محققان امنیت سایبری یک پکیج مخرب در مخزن PyPI شناسایی کرده‌اند که با جعل هویت کتابخانه‌های محبوب، کلیدهای خصوصی اتریوم کاربران را سرقت می‌کند. پکیج موردنظر set-utils نام دارد که تاکنون 1,077 بار دانلود شده اما دیگر در مخزن رسمی قابل دریافت نیست.برای تغییر این متن بر روی دکمه ویرایش
روز جمعه، بیست و یکم فوریه ۲۰۲۵، صرافی ارز دیجیتال Bybit، مستقر در دبی، اعلام کرد که طی یک حمله‌ی سایبری پیچیده، حدود 1.46 میلیارد دلار اتریوم به سرقت رفته است. این حادثه که بزرگ‌ترین سرقت در تاریخ ارز دیجتال محسوب می‌شود در حین انتقال معمول از کیف پول سرد
دراینر (Drainer) نوعی بدافزار است که در وب‌سایت‌های فیشینگ مستقر شده و دارایی‌های کریپتو را با ترغیب کاربران به امضای تراکنش‌های جعلی و مخرب می‌رباید. کلاهبرداران در سال ۲۰۲۴ حدود ۴۹۴ میلیون دلار ارز دیجیتال را توسط دراینرها یا تخلیه کننده‌های کیف پول‌های ارز دیجیتال به سرقت بردند. شواهد حاکی
تیم تحقیقاتی Socket یک پکیج npm مخرب به نام ethereumvulncontracthandler را کشف کرده است که خود را به عنوان ابزاری برای شناسایی آسیب پذیری‌ها در قراردادهای هوشمند اتریوم معرفی می‌کند، اما در واقع حاوی تروجان دسترسی از راه دور Quasar (RAT) است. پکیج ethereumvulncontracthandler به شدت مبهم بوده و در
گزارش‌های اخیر روند نگران‌کننده‌ای را برجسته کرده‌اند که در آن پکیج‌های مخرب npm، توسعه‌دهندگان اتریوم (Ethereum) را به منظور سرقت کلیدهای خصوصی آنها و سایر اطلاعات حساس هدف قرار می‌دهند. این پکیج‌ها، جعل ابزارهای قانونی هستند و از اعتماد توسعه‌دهندگان به نرم‌افزار منبع باز سوءاستفاده می‌کنند. تاکنون در مجموع بیست
یک کمپین typosquatting در حال انجام، توسعه دهندگان را از طریق صدها کتابخانه محبوب جاوا اسکریپت که تعداد دانلودهای هفتگی آنها به ده‌ها میلیون می‌رسد، مورد نفوذ قرار داده است. هدف از این حمله، نفوذ به سیستم توسعه دهندگان توسط بدافزارهای رباینده اطلاعات و جاسوس افزارها است. Typosquatting نوعی حمله
