مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
پژوهشگران امنیتی جزئیات یک کمپین فعال با بدافزار Stealit را فاش کرده‌اند که از قابلیت جدید Node.js Single Executable Application (SEA) برای توزیع payloadهای خود سوءاستفاده می‌کند. برخی نمونه‌ها نیز از فریم‌ورک متن‌باز Electron استفاده می‌کنند تا بدافزار روی سیستم‌های فاقد Node.js اجرا شود. محققان Fortinet FortiGuard Labs می‌گویند مهاجمان
تیم امنیتی GoDaddy در حال ردیابی نوع جدیدی از حملات به روزرسانی جعلی مرورگر تحت عنوان ClickFix (معروف به ClearFake) است که از طریق نصب پلاگین‌های جعلی وردپرس انجام می‌شود. تکنیک ClickFix از استراتژی‌های مهندسی اجتماعی برای فریب کاربران به منظور اجرای کدهای مخرب استفاده می‌کند و در نهایت سیستم‌های
بدافزارهای رباینده اطلاعات یا Information stealerها، تروجان‌هایی هستند که به منظور جمع آوری اطلاعات از یک سیستم و سپس فروش آنها در دارک وب یا استفاده در حملات سایبری بعدی طراحی شده‌اند. رایج‌ترین نوع بدافزارهای رباینده، داده‌های لاگین مانند نام‌های کاربری و رمزهای عبور را جمع‌آوری و آنها را از
توسعه‌دهندگان بدافزارهای Infostealer (یا رباینده اطلاعات)، به‌روزرسانی‌هایی را منتشر کرده‌اند که مدعی هستند می‌توانند ویژگی اخیراً معرفی‌شده گوگل کروم، یعنی App-Bound Encryption یا رمزگذاری محدود به اپلیکیشن را که به منظور محافظت از داده‌های حساس مانند کوکی‌ها افزوده شده بود، دور بزنند. ویژگی رمزگذاری محدود به اپلیکیشن در کروم 127
یک گروه جرایم سایبری فعال به نام مارکوپولو (Marko Polo)، ده‌ها هزار دستگاه را در سراسر جهان از طریق کلاهبرداری‌های مرتبط با ارز دیجیتال و بازی مورد نفوذ قرار داده و اطلاعات حساس شخصی و شرکتی آنها را ربوده است. مارکوپولو یک عملیات بدافزار رباینده اطلاعات شامل سی کمپین است
گوگل اخیرا قربانی پلتفرم تبلیغاتی خود شده است. ماجرا از این قرار است که هکرها توسط این پلتفرم، تبلیغاتی را برای اپلیکیشن جعلی Google Authenticator (یک ابزار احراز هویت چند عاملی) ایجاد کردند تا تحت پوشش آن، بدافزار DeerStealer را توزیع کنند. هکرها در واقع با قرار دادن تبلیغات جعلی
محققان Proofpoint، حملات جدیدی را شناسایی کرده‌اند که از خطاهای جعلی Google Chrome و همچنین Word و OneDrive به منظور توزیع بدافزار استفاده می‌کنند. مهاجمان سایبری در این حملات با به کارگیری تکینیک‌های مهندسی اجتماعی، کاربران را توسط این پیام‌های خطا فریب می‌دهند تا اسکریپت‌های مخرب PowerShell حاوی بدافزار را
پژوهشگران امنیتی جزئیات یک کمپین فعال با بدافزار Stealit را فاش کرده‌اند که از قابلیت جدید Node.js Single Executable Application (SEA) برای توزیع payloadهای خود سوءاستفاده می‌کند. برخی نمونه‌ها نیز از فریم‌ورک متن‌باز Electron استفاده می‌کنند تا بدافزار روی سیستم‌های فاقد Node.js اجرا شود. محققان Fortinet FortiGuard Labs می‌گویند مهاجمان
تیم امنیتی GoDaddy در حال ردیابی نوع جدیدی از حملات به روزرسانی جعلی مرورگر تحت عنوان ClickFix (معروف به ClearFake) است که از طریق نصب پلاگین‌های جعلی وردپرس انجام می‌شود. تکنیک ClickFix از استراتژی‌های مهندسی اجتماعی برای فریب کاربران به منظور اجرای کدهای مخرب استفاده می‌کند و در نهایت سیستم‌های
بدافزارهای رباینده اطلاعات یا Information stealerها، تروجان‌هایی هستند که به منظور جمع آوری اطلاعات از یک سیستم و سپس فروش آنها در دارک وب یا استفاده در حملات سایبری بعدی طراحی شده‌اند. رایج‌ترین نوع بدافزارهای رباینده، داده‌های لاگین مانند نام‌های کاربری و رمزهای عبور را جمع‌آوری و آنها را از
توسعه‌دهندگان بدافزارهای Infostealer (یا رباینده اطلاعات)، به‌روزرسانی‌هایی را منتشر کرده‌اند که مدعی هستند می‌توانند ویژگی اخیراً معرفی‌شده گوگل کروم، یعنی App-Bound Encryption یا رمزگذاری محدود به اپلیکیشن را که به منظور محافظت از داده‌های حساس مانند کوکی‌ها افزوده شده بود، دور بزنند. ویژگی رمزگذاری محدود به اپلیکیشن در کروم 127
یک گروه جرایم سایبری فعال به نام مارکوپولو (Marko Polo)، ده‌ها هزار دستگاه را در سراسر جهان از طریق کلاهبرداری‌های مرتبط با ارز دیجیتال و بازی مورد نفوذ قرار داده و اطلاعات حساس شخصی و شرکتی آنها را ربوده است. مارکوپولو یک عملیات بدافزار رباینده اطلاعات شامل سی کمپین است
گوگل اخیرا قربانی پلتفرم تبلیغاتی خود شده است. ماجرا از این قرار است که هکرها توسط این پلتفرم، تبلیغاتی را برای اپلیکیشن جعلی Google Authenticator (یک ابزار احراز هویت چند عاملی) ایجاد کردند تا تحت پوشش آن، بدافزار DeerStealer را توزیع کنند. هکرها در واقع با قرار دادن تبلیغات جعلی
محققان Proofpoint، حملات جدیدی را شناسایی کرده‌اند که از خطاهای جعلی Google Chrome و همچنین Word و OneDrive به منظور توزیع بدافزار استفاده می‌کنند. مهاجمان سایبری در این حملات با به کارگیری تکینیک‌های مهندسی اجتماعی، کاربران را توسط این پیام‌های خطا فریب می‌دهند تا اسکریپت‌های مخرب PowerShell حاوی بدافزار را
