تگ: information stealer

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار رباینده اطلاعات Banshee

نسخه جدید بدافزار رباینده اطلاعات Banshee، آنتی ویروس را دور می‌زند!

نوع جدیدی از بدافزار رباینده اطلاعات Banshee که بر سیستم عامل macOS متمرکز می‌باشد، شناسایی شده است. نسخه جدید Banshee از یک الگوریتم رمزگذاری رشته‌ای مشتق شده از موتور آنتی ویروس XProtect اپل برای دور زدن آنتی ویروس استفاده می‌کند. این بدافزار قادر به سرقت اطلاعات حساس مانند داده‌های لاگین

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اکسپلویت LDAPNightmare - آسیب پذیری های CVE-2024-49112 و CVE-2024-49113

اکسپلویت جعلی LDAPNightmware در GitHub، بدافزار رباینده اطلاعات توزیع می‌کند!

یک اکسپلویت PoC جعلی برای CVE-2024-49113 در  GitHubمنتشر شده است که کاربران را توسط بدافزار رباینده اطلاعات آلوده می‌کند. این بدافزار، داده‌های حساس قربانیان را ربوده و به یک سرور FTP خارجی تحت کنترل مهاجم ارسال می‌کند. این تاکتیک، جدید نیست؛ چرا که پیش از این نیز، چندین مستند از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار رباینده اطلاعات Realst - متخصصان Web3

متخصصان Web3، توسط بدافزار رباینده اطلاعات Realst مورد هدف قرار گرفتند!

محققان امنیت سایبری اخیراً یک کلاهبرداری پیشرفته و حرفه‌ای را کشف کرده‌اند که از طریق برنامه‌های ویدئو کنفرانس جعلی، قربانیان خود را که متخصصان Web3 می‌باشند، مورد هدف قرار می‌دهد. این کمپین که توسط CADO Security با نام Meeten شناخته می‌شود با استفاده از پلتفرم‌های جعلی مانند Clusee ، Cuesee

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات سایبری در سه ماهه سوم سال ۲۰۲۴ (به استثنای آمار موبایل)

تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما  در این مقاله با استناد

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات سایبری مالی - جرم افزارها - سال 2025

پیش بینی جرم افزارها و تهدیدات سایبری مالی برای سال ۲۰۲۵

پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزارهای رباینده اطلاعات AMOS و Lumma Stealer - ابزار ساخت تصویر و ویدئو هوش مصنوعی

نفوذ بدافزارهای رباینده اطلاعات AMOS و Lumma به برنامه‌های هوش مصنوعی جعلی

برخی برنامه‌های جعلی ساخت تصویر و ویدئو مبتنی بر هوش مصنوعی، اخیرا توانسته‌اند سیستم عامل‌های ویندوز و macOS را توسط بدافزارهای رباینده اطلاعات AMOS و Lumma Stealer به منظور سرقت کیف پول‌های ارز دیجیتال، آلوده ‌کنند. Lumma Stealer یک بدافزار ویندوزی است و AMOS نیز متعلق به macOS می‌باشد. هر

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار PXA stealer - رباینده اطلاعات

نفوذ بدافزار PXA stealer به بخش آموزشی هند و سازمان‌های اروپایی

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار Ymir - بدافزار رباینده RustyStealer

باج افزار جدید Ymir را بشناسید!

کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تروجان SteelFox - استخراج ارز دیجیتال

تروجان SteelFox داده‌های قربانیان را می‌رباید و ارزهای دیجیتال را استخراج می‌کند!

کارشناسان آزمایشگاه کسپرسکی، بدافزار جدیدی به نام تروجان SteelFox را شناسایی کرده‌اند که در قالب برنامه‌های محبوبی مانند Foxit PDF Editor و AutoCAD توزیع می‌شود و از قدرت و توان ماشین‌های آلوده به بدافزار برای استخراج ارز دیجیتال استفاده می‌کند. تروجان SteelFox از یک بدافزار رباینده برای استخراج داده‌های کارت‌های

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - پکیج‌های مخرب NPM - اربران Roblox - بدافزار رباینده - Skuld infostealer - Blank Grabber

توزیع بدافزارهای Skuld infostealer و Blank Grabber توسط پکیج‌های مخرب NPM!

تیم تحقیقاتی تهدید Socket هشتم نوامبر ۲۰۲۴، پکیج‌های npm مخربی را شناسایی کرده است که به طور خاص کاربران Roblox را هدف قرار می‌دهند. این پکیج‌ها برای جعل هویت ماژول‌های قانونی که به طور گسترده در جامعه توسعه‌ دهندگان Roblox استفاده می‌شوند، طراحی شده‌اند. Roblox، یک پلتفرم آنلاین و سیستم

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار رباینده اطلاعات Banshee

نسخه جدید بدافزار رباینده اطلاعات Banshee، آنتی ویروس را دور می‌زند!

نوع جدیدی از بدافزار رباینده اطلاعات Banshee که بر سیستم عامل macOS متمرکز می‌باشد، شناسایی شده است. نسخه جدید Banshee از یک الگوریتم رمزگذاری رشته‌ای مشتق شده از موتور آنتی ویروس XProtect اپل برای دور زدن آنتی ویروس استفاده می‌کند. این بدافزار قادر به سرقت اطلاعات حساس مانند داده‌های لاگین

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - اکسپلویت LDAPNightmare - آسیب پذیری های CVE-2024-49112 و CVE-2024-49113

اکسپلویت جعلی LDAPNightmware در GitHub، بدافزار رباینده اطلاعات توزیع می‌کند!

یک اکسپلویت PoC جعلی برای CVE-2024-49113 در  GitHubمنتشر شده است که کاربران را توسط بدافزار رباینده اطلاعات آلوده می‌کند. این بدافزار، داده‌های حساس قربانیان را ربوده و به یک سرور FTP خارجی تحت کنترل مهاجم ارسال می‌کند. این تاکتیک، جدید نیست؛ چرا که پیش از این نیز، چندین مستند از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار رباینده اطلاعات Realst - متخصصان Web3

متخصصان Web3، توسط بدافزار رباینده اطلاعات Realst مورد هدف قرار گرفتند!

محققان امنیت سایبری اخیراً یک کلاهبرداری پیشرفته و حرفه‌ای را کشف کرده‌اند که از طریق برنامه‌های ویدئو کنفرانس جعلی، قربانیان خود را که متخصصان Web3 می‌باشند، مورد هدف قرار می‌دهد. این کمپین که توسط CADO Security با نام Meeten شناخته می‌شود با استفاده از پلتفرم‌های جعلی مانند Clusee ، Cuesee

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات فناوری اطلاعات در سه ماهه سوم ۲۰۲۴

تکامل تهدیدات سایبری در سه ماهه سوم سال ۲۰۲۴ (به استثنای آمار موبایل)

تهدیدات سایبری روز به روز پیچیده‌تر و تکامل یافته‌تر می‌شوند. امروزه امنیت سایبری برای محافظت از دارایی‌های دیجیتال در برابر حملات پیشرفته، بسیار حائز اهمیت می‌باشد. از این رو، نیاز به اقدامات امنیتی پیشرفته و تمرکز بر آگاهی از امنیت سایبری بیشتر خواهد شد. ما  در این مقاله با استناد

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تهدیدات سایبری مالی - جرم افزارها - سال 2025

پیش بینی جرم افزارها و تهدیدات سایبری مالی برای سال ۲۰۲۵

پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزارهای رباینده اطلاعات AMOS و Lumma Stealer - ابزار ساخت تصویر و ویدئو هوش مصنوعی

نفوذ بدافزارهای رباینده اطلاعات AMOS و Lumma به برنامه‌های هوش مصنوعی جعلی

برخی برنامه‌های جعلی ساخت تصویر و ویدئو مبتنی بر هوش مصنوعی، اخیرا توانسته‌اند سیستم عامل‌های ویندوز و macOS را توسط بدافزارهای رباینده اطلاعات AMOS و Lumma Stealer به منظور سرقت کیف پول‌های ارز دیجیتال، آلوده ‌کنند. Lumma Stealer یک بدافزار ویندوزی است و AMOS نیز متعلق به macOS می‌باشد. هر

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار PXA stealer - رباینده اطلاعات

نفوذ بدافزار PXA stealer به بخش آموزشی هند و سازمان‌های اروپایی

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت می‌شود. PXA Stealer، اطلاعات حساس قربانیان از جمله داده‌های لاگین حساب‌های مختلف، شماره

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار Ymir - بدافزار رباینده RustyStealer

باج افزار جدید Ymir را بشناسید!

کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - تروجان SteelFox - استخراج ارز دیجیتال

تروجان SteelFox داده‌های قربانیان را می‌رباید و ارزهای دیجیتال را استخراج می‌کند!

کارشناسان آزمایشگاه کسپرسکی، بدافزار جدیدی به نام تروجان SteelFox را شناسایی کرده‌اند که در قالب برنامه‌های محبوبی مانند Foxit PDF Editor و AutoCAD توزیع می‌شود و از قدرت و توان ماشین‌های آلوده به بدافزار برای استخراج ارز دیجیتال استفاده می‌کند. تروجان SteelFox از یک بدافزار رباینده برای استخراج داده‌های کارت‌های

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - پکیج‌های مخرب NPM - اربران Roblox - بدافزار رباینده - Skuld infostealer - Blank Grabber

توزیع بدافزارهای Skuld infostealer و Blank Grabber توسط پکیج‌های مخرب NPM!

تیم تحقیقاتی تهدید Socket هشتم نوامبر ۲۰۲۴، پکیج‌های npm مخربی را شناسایی کرده است که به طور خاص کاربران Roblox را هدف قرار می‌دهند. این پکیج‌ها برای جعل هویت ماژول‌های قانونی که به طور گسترده در جامعه توسعه‌ دهندگان Roblox استفاده می‌شوند، طراحی شده‌اند. Roblox، یک پلتفرم آنلاین و سیستم