یک متخصص امنیت سایبری ایتالیایی به نام سیمون مارگاریتلی کشف کرده است که هکرها تحت شرایط خاص، می‌توانند مجموعه‌ای از آسیب پذیری‌ها را در چندین کامپوننت سیستم چاپ منبع باز CUPS مورد سوء استفاده قرار دهند تا کد دلخواه را از راه دور بر روی ماشین‌های آسیب پذیر اجرا کنند.
باج افزار Mallox که با نام TargetCompany نیز شناخته می‌شود، از اواسط سال 2021 فعال می‌باشد. این گروه بر اخاذی چندگانه متمرکز است، داده‌های قربانیان خود را رمزگاری کرده و تهدید می‌کند که آنها را در سایت‌های عمومی مبتنی بر Tor منتشر خواهد کرد. اخیرا نسخه های لینوکسی باج افزار
اخیرا مشاهده شده است که هکرهای مرتبط با کره شمالی در حال توزیع پکیج‌های پایتون آلوده به بدافزار PondRAT می‌باشند. PondRAT یک نسخه سبک‌تر از بدافزار POOLRAT (معروف به SIMPLESEA)، یک بکدور شناخته شده مختص سیستم عامل macOS می‌باشد که قبلاً به گروه Lazarus (لازاروس) نسبت داده شده و در
آپاچی، اخیرا یک آسیب پذیری امنیتی بحرانی را در نرم افزار منبع باز [1]OFBiz خود برطرف کرده است که می‌تواند به مهاجمان اجازه دهد کد دلخواه را بر روی سرورهای آسیب پذیر لینوکس و ویندوز اجرا کنند. OFBiz مجموعه‌ای از برنامه‌های کاربردی مدیریت ارتباط با مشتری ([2]CRM) و برنامه ریزی
یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada نام دارد، شرکت‌های زیادی را در
یک بدافزار مخفی در لینوکس به نام sedexp شناسایی شده است که از سال 2022 با استفاده از تکنیک‌های غیرمتعارف تداوم دسترسی که هنوز در فریمورک MITER ATT&CK گنجانده نشده‌اند، از شناسایی توسط سیستم‌های امنیتی فرار کرده است. این بدافزار در سیستم‌های آلوده، کد اسکیمر کارت‌های اعتباری را با استفاده
سه ماهه دوم سال 2024 از نظر آسیب پذیری‌های جدید و تکنیک‌های بهره‌برداری ازاپلیکیشن‌ها و سیستم عامل‌ها، سال پر حادثه‌ای بود. حمله از طریق درایورهای آسیب پذیر به منظور افزایش سطح دسترسی در سیستم عامل، به یکی از حملات رایج تبدیل شده است. چنین حملاتی از این جهت قابل توجه
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
گروه باج افزار Play که به استفاده از تاکتیک اخاذی مضاعف مشهور است، اکنون یک نوع لینوکسی از این بدافزار را منتشر کرده که محیط‌های ESXi را هدف قرار می‌دهد. اغلب حملات این باج افزار در سال ۲۰۲۴ متمرکز بر ایالات متحده بوده است. این باج افزار قبل از اجرا،
یک متخصص امنیت سایبری ایتالیایی به نام سیمون مارگاریتلی کشف کرده است که هکرها تحت شرایط خاص، می‌توانند مجموعه‌ای از آسیب پذیری‌ها را در چندین کامپوننت سیستم چاپ منبع باز CUPS مورد سوء استفاده قرار دهند تا کد دلخواه را از راه دور بر روی ماشین‌های آسیب پذیر اجرا کنند.
باج افزار Mallox که با نام TargetCompany نیز شناخته می‌شود، از اواسط سال 2021 فعال می‌باشد. این گروه بر اخاذی چندگانه متمرکز است، داده‌های قربانیان خود را رمزگاری کرده و تهدید می‌کند که آنها را در سایت‌های عمومی مبتنی بر Tor منتشر خواهد کرد. اخیرا نسخه های لینوکسی باج افزار
اخیرا مشاهده شده است که هکرهای مرتبط با کره شمالی در حال توزیع پکیج‌های پایتون آلوده به بدافزار PondRAT می‌باشند. PondRAT یک نسخه سبک‌تر از بدافزار POOLRAT (معروف به SIMPLESEA)، یک بکدور شناخته شده مختص سیستم عامل macOS می‌باشد که قبلاً به گروه Lazarus (لازاروس) نسبت داده شده و در
آپاچی، اخیرا یک آسیب پذیری امنیتی بحرانی را در نرم افزار منبع باز [1]OFBiz خود برطرف کرده است که می‌تواند به مهاجمان اجازه دهد کد دلخواه را بر روی سرورهای آسیب پذیر لینوکس و ویندوز اجرا کنند. OFBiz مجموعه‌ای از برنامه‌های کاربردی مدیریت ارتباط با مشتری ([2]CRM) و برنامه ریزی
یک عملیات جدید باج افزار به عنوان سرویس (RaaS) با جعل هویت سازمان قانونی Cicada 3301 رخ داده است و در حال حاضر 19 قربانی در پورتال اخاذی این گروه باج افزار جدید به ثبت رسیده است. این عامل تهدید که باج افزار Cicada نام دارد، شرکت‌های زیادی را در
یک بدافزار مخفی در لینوکس به نام sedexp شناسایی شده است که از سال 2022 با استفاده از تکنیک‌های غیرمتعارف تداوم دسترسی که هنوز در فریمورک MITER ATT&CK گنجانده نشده‌اند، از شناسایی توسط سیستم‌های امنیتی فرار کرده است. این بدافزار در سیستم‌های آلوده، کد اسکیمر کارت‌های اعتباری را با استفاده
سه ماهه دوم سال 2024 از نظر آسیب پذیری‌های جدید و تکنیک‌های بهره‌برداری ازاپلیکیشن‌ها و سیستم عامل‌ها، سال پر حادثه‌ای بود. حمله از طریق درایورهای آسیب پذیر به منظور افزایش سطح دسترسی در سیستم عامل، به یکی از حملات رایج تبدیل شده است. چنین حملاتی از این جهت قابل توجه
مجرمان سایبری که در حوزه حملات باج افزاری تخصص دارند، همیشه خودشان نویسنده آن باج افزار نیستند بلکه آنها در برخی موارد این قبیل بدافزارها را از فضای دارک وب و یا گروه‌های وابسته به دیگر باج افزارها خریداری می‌کنند. کد منبع بدافزارها غالبا در گیت هاب منتشر می‌شود و
گروه باج افزار Play که به استفاده از تاکتیک اخاذی مضاعف مشهور است، اکنون یک نوع لینوکسی از این بدافزار را منتشر کرده که محیط‌های ESXi را هدف قرار می‌دهد. اغلب حملات این باج افزار در سال ۲۰۲۴ متمرکز بر ایالات متحده بوده است. این باج افزار قبل از اجرا،
