Malvertising

در کمپینی جدید که از طریق تبلیغات گوگل و صفحات جعلی کاربران macOS (به‌ویژه توسعه‌دهندگان) را هدف قرار می‌دهد؛ صفحات جعلی که خود را به‌عنوان Homebrew، LogMeIn یا TradingView جا…

هکرها اخیراً با سوءاستفاده از تبلیغات موتورهای جستجو (Malvertising) و تکنیک‌های SEO Poisoning، نسخه‌های جعلی از نصب‌کننده‌ی Microsoft Teams را تبلیغ می‌کنند که پس از نصب، سیستم‌های ویندوزی را به…

مهاجمان سایبری با سوءاستفاده از تبلیغات گوگل، نسخه‌ای جعلی از یک ویرایشگر PDF به نام AppSuite PDF Editor را برای توزیع بدافزار TamperedChef منتشر کرده‌اند؛ بدافزاری که اطلاعات حساس کاربران…

محققان امنیت سایبری از کمپین فیشینگ گسترده‌ای به نام FreeDrain پرده برداشتند که سال‌هاست برای سرقت دارایی‌های دیجیتال از کیف‌پول‌های رمزارز فعال است. شرکت‌های SentinelOne و Validin این کمپین را…

مایکروسافت جزئیات یک کمپین گسترده‌ی تبلیغات مخرب (Malvertising) را فاش کرده که تخمین زده می‌شود بیش از یک میلیون دستگاه را در سراسر جهان آلوده کرده باشد. این حمله که یک…

بدافزار Bumblebee یک دانلودر بسیار پیچیده است که مجرمان سایبری از آن برای دسترسی به شبکه‌های شرکتی و تحویل پیلودهای دیگر مانند beaconهای Cobalt Strike و باج‌ افزار استفاده می‌کنند.…

محققان ESET یک سناریوی حمله جدید و منحصر به فرد را بررسی کرده‌اند که روش‌های شناخته شده مانند فیشینگ را با یک تکنیک بدافزار جدید برای انتقال ترافیک NFC از…

گوگل اخیرا قربانی پلتفرم تبلیغاتی خود شده است. ماجرا از این قرار است که هکرها توسط این پلتفرم، تبلیغاتی را برای اپلیکیشن جعلی Google Authenticator (یک ابزار احراز هویت چند…

لودر FakeBat، نوعی بدافزار است که در نسخه ویندوزی فایل نصب برخی نرم افزارها (MSI یا MSIX) پنهان شده است و از طریق حملات فریبنده مهندسی اجتماعی توزیع می‌شود. یافته‌های…

Rapid7، تبلیغات مخربی را شناسایی کرده است که کاربران را به دانلود نرم افزارهای آلوده به بدافزار سوق می‌دهند. گروهی که در پشت این جریان قرار دارد، از نصب کننده‌‌های…