تگ: Europe

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - جریمه شرکت Meta - افشای اطلاعات کاربران فیسبوک

متا به‌دلیل نقص امنیتی سال ۲۰۱۸ در اروپا، ۲۵۱ میلیون یورو جریمه شد!

کمیسیون حفاظت از داده‌های ایرلند  (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیس‌بوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار اندرویدی Droidbot - ارز دیجیتال - اپلیکیشن‌ بانکی - تروجان بانکی

نفوذ بدافزار جدید اندرویدی Droidbot به اپلیکیشن‌های بانکی و ارز دیجیتال

بدافزار Droidbot، یک تروجان دسترسی از راه دور ([1]RAT) اندرویدی است که کاربران اپلیکیشن‌های بانکی تلفن همراه و ارز دیجیتال را در اروپا مورد هدف قرار داده است. این بدافزار از ژوئن 2024 فعال بوده و در قالب [2]MaaS (بدافزار به عنوان یک سرویس) توزیع می‌شود. Droidbot از سرویس دسترسی

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار PXA stealer - رباینده اطلاعات

نفوذ بدافزار PXA stealer به بخش آموزشی هند و سازمان‌های اروپایی

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره

تروجان‌های SpiceRAT و SugarGh0st - هکرهای چینی SneakyChef

سوء استفاده هکرهای SneakyChef از تروجان‌های SugarGh0st و SpiceRAT

یک گروه جاسوسی سایبری چینی زبان به نام SneakyChef، حملات بدافزاری مختلفی را با استفاده از تروجان‌های SugarGh0st  و SpiceRAT از آگوست 2023 دنبال می‌کند. این گروه، عمدتاً نهادهای دولتی را توسط تروجان SugarGh0st در سراسر آسیا، اروپا، خاورمیانه و آفریقا مورد هدف قرار داده است. SneakyChef از فایل‌های طعمه

حملات DDoS علیه وب سایت های احزاب سیاسی اتحادیه اروپا

حملات DDoS علیه وب سایت های احزاب سیاسی اتحادیه اروپا

برگزاری انتخابات پارلمان اروپا در هلند و سایر کشورهای اتحادیه اروپا، حملات سایبری با انگیزه سیاسی را در این منطقه شعله ور کرده است. ششم ژوئن ۲۰۲۴ چندین وب سایت احزاب سیاسی در هلند، تحت حملات DDoS قرار گرفتند که یک گروه هکری طرفدار روسیه به نام HackNeT  (هک نت)

بکدور LunarWeb - بکدور LunarMail - گروه Turla- نفوذ به وزارت امور خارجه اروپا و نمایندگی‌های دیپلماتیک

استقرار دو بکدور LunarWeb و LunarMail توسط گروه Turla

محققان ESET، اخیرا دو بکدور جدید به نام‌های LunarWeb و LunarMail را کشف کرده‌اند. این بکدورها توسط گروه جاسوسی سایبری روسی Turla  (تورلا) برای نفوذ به وزارت امور خارجه و نهادهای دیپلماتیک یکی از کشورهای اروپایی استفاده شده است. بکدورها از سال 2020 فعال بوده و شباهت‌هایی با فعالیت‌های پیشین

بکدور TinyTurla-NG

نفوذ هکرهای روسی به سیستم سازمان های غیردولتی اروپا با استفاده از TinyTurla-NG

سیسکو تالوس در حال ارائه به روز رسانی در مورد دو گزارش اخیر خود در خصوص یک دسته حملات جدید و در حال انجام است که در آن Turla (تورلا)، یک گروه جاسوسی روسی، ایمپلنت TinyTurla-NG (TTNG) خود را مستقر کرده است. ما اکنون اطلاعات جدیدی در مورد کل زنجیره

تروجان های بانکی - Astaroth, Mekotio -Ousaban

نفوذ تروجان‌ های بانکی به آمریکای لاتین و اروپا توسط سرویس Google Cloud Run

ما از سپتامبر 2023، شاهد افزایش قابل توجهی در حجم ایمیل‌های مخربی بوده‌ایم که از سرویس Google Cloud Run برای آلوده سازی قربانیان احتمالی به تروجان‌های بانکی استفاده می‌کنند. برخی از بیشترین حجم کمپین‌هایی که اخیراً مشاهده شده‌اند برای تحویل تروجان‌های بانکی Astaroth، Mekotio و Ousaban به قربانیانی که عمدتاً

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - جریمه شرکت Meta - افشای اطلاعات کاربران فیسبوک

متا به‌دلیل نقص امنیتی سال ۲۰۱۸ در اروپا، ۲۵۱ میلیون یورو جریمه شد!

کمیسیون حفاظت از داده‌های ایرلند  (DPC)، هفدهم دسامبر ۲۰۲۴ اعلام کرد که متا (Meta) را به دلیل نقص امنیتی که در سال ۲۰۱۸ منجر به افشای اطلاعات حدود ۲۹ میلیون حساب فیس‌بوک و نقض حریم خصوصی کاربران اروپایی شده بود، ۲۵۱ میلیون یورو (۲۶۳ میلیون دلار) جریمه کرده است. این

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار اندرویدی Droidbot - ارز دیجیتال - اپلیکیشن‌ بانکی - تروجان بانکی

نفوذ بدافزار جدید اندرویدی Droidbot به اپلیکیشن‌های بانکی و ارز دیجیتال

بدافزار Droidbot، یک تروجان دسترسی از راه دور ([1]RAT) اندرویدی است که کاربران اپلیکیشن‌های بانکی تلفن همراه و ارز دیجیتال را در اروپا مورد هدف قرار داده است. این بدافزار از ژوئن 2024 فعال بوده و در قالب [2]MaaS (بدافزار به عنوان یک سرویس) توزیع می‌شود. Droidbot از سرویس دسترسی

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار PXA stealer - رباینده اطلاعات

نفوذ بدافزار PXA stealer به بخش آموزشی هند و سازمان‌های اروپایی

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره

تروجان‌های SpiceRAT و SugarGh0st - هکرهای چینی SneakyChef

سوء استفاده هکرهای SneakyChef از تروجان‌های SugarGh0st و SpiceRAT

یک گروه جاسوسی سایبری چینی زبان به نام SneakyChef، حملات بدافزاری مختلفی را با استفاده از تروجان‌های SugarGh0st  و SpiceRAT از آگوست 2023 دنبال می‌کند. این گروه، عمدتاً نهادهای دولتی را توسط تروجان SugarGh0st در سراسر آسیا، اروپا، خاورمیانه و آفریقا مورد هدف قرار داده است. SneakyChef از فایل‌های طعمه

حملات DDoS علیه وب سایت های احزاب سیاسی اتحادیه اروپا

حملات DDoS علیه وب سایت های احزاب سیاسی اتحادیه اروپا

برگزاری انتخابات پارلمان اروپا در هلند و سایر کشورهای اتحادیه اروپا، حملات سایبری با انگیزه سیاسی را در این منطقه شعله ور کرده است. ششم ژوئن ۲۰۲۴ چندین وب سایت احزاب سیاسی در هلند، تحت حملات DDoS قرار گرفتند که یک گروه هکری طرفدار روسیه به نام HackNeT  (هک نت)

بکدور LunarWeb - بکدور LunarMail - گروه Turla- نفوذ به وزارت امور خارجه اروپا و نمایندگی‌های دیپلماتیک

استقرار دو بکدور LunarWeb و LunarMail توسط گروه Turla

محققان ESET، اخیرا دو بکدور جدید به نام‌های LunarWeb و LunarMail را کشف کرده‌اند. این بکدورها توسط گروه جاسوسی سایبری روسی Turla  (تورلا) برای نفوذ به وزارت امور خارجه و نهادهای دیپلماتیک یکی از کشورهای اروپایی استفاده شده است. بکدورها از سال 2020 فعال بوده و شباهت‌هایی با فعالیت‌های پیشین

بکدور TinyTurla-NG

نفوذ هکرهای روسی به سیستم سازمان های غیردولتی اروپا با استفاده از TinyTurla-NG

سیسکو تالوس در حال ارائه به روز رسانی در مورد دو گزارش اخیر خود در خصوص یک دسته حملات جدید و در حال انجام است که در آن Turla (تورلا)، یک گروه جاسوسی روسی، ایمپلنت TinyTurla-NG (TTNG) خود را مستقر کرده است. ما اکنون اطلاعات جدیدی در مورد کل زنجیره

تروجان های بانکی - Astaroth, Mekotio -Ousaban

نفوذ تروجان‌ های بانکی به آمریکای لاتین و اروپا توسط سرویس Google Cloud Run

ما از سپتامبر 2023، شاهد افزایش قابل توجهی در حجم ایمیل‌های مخربی بوده‌ایم که از سرویس Google Cloud Run برای آلوده سازی قربانیان احتمالی به تروجان‌های بانکی استفاده می‌کنند. برخی از بیشترین حجم کمپین‌هایی که اخیراً مشاهده شده‌اند برای تحویل تروجان‌های بانکی Astaroth، Mekotio و Ousaban به قربانیانی که عمدتاً