محققان آزمایشگاه کسپرسکی گزارش دادهاند که در ماه می سال جاری (2024)، یک تروجان دسترسی از راه دور (RAT) به نام SambaSpy را کشف کردهاند که در حملات هدفمند علیه…
Malware
-
-
تحلیل بدافزار
نوع لینوکسی جدید باج افزار Mallox بر اساس باج افزار Kryptina نوشته شده است!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsباج افزار Mallox که با نام TargetCompany نیز شناخته میشود، از اواسط سال 2021 فعال میباشد. این گروه بر اخاذی چندگانه متمرکز است، دادههای قربانیان خود را رمزگاری کرده و…
-
تحلیل بدافزار
تروجان Necro، یازده میلیون دستگاه اندروید را آلوده کرد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsکسپرسکی در سال 2019، تروجان Necro را در اپلیکیشن CamScanner، یک برنامه پرکاربرد اسکن و پردازش اسناد که در Google Play (گوگل پلی) موجود بود، کشف کرد. این برنامه در…
-
حملات هدفمند
سوء استفاده هکرهای چینی از آسیب پذیری CVE-2024-36401 در GeoServer
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsترندمیکرو در جولای 2024 طی بررسیهای خود متوجه شد که یک APT چینی به نام Earth Baxia، حملات هدفمندی را علیه کشورهای آسیا و اقیانوسیه (APAC) دنبال میکند. بردار نفوذ…
-
تحلیل بدافزار
بدافزار PondRAT در پکیجهای پایتون، توسعه دهندگان نرم افزار را هدف قرار میدهد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsاخیرا مشاهده شده است که هکرهای مرتبط با کره شمالی در حال توزیع پکیجهای پایتون آلوده به بدافزار PondRAT میباشند. PondRAT یک نسخه سبکتر از بدافزار POOLRAT (معروف به SIMPLESEA)،…
-
حملات هدفمند
گروه سایبری مارکوپولو، هزاران کاربر حوزه ارز دیجیتال و گیم را مورد نفوذ قرار داد!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsیک گروه جرایم سایبری فعال به نام مارکوپولو (Marko Polo)، دهها هزار دستگاه را در سراسر جهان از طریق کلاهبرداریهای مرتبط با ارز دیجیتال و بازی مورد نفوذ قرار داده…
-
تحلیل بدافزار
تروجان Unicorn، در حال ربودن اطلاعات سازمانهای روسی است!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsتحلیلگران آزمایشگاه کسپرسکی از ابتدای ماه سپتامبر ۲۰۲۴، حملاتی را علیه شرکتهای روسی با استفاده از بدافزار جدیدی به نام تروجان Unicorn (تک شاخ) با هدف سرقت دادههای حساس شناسایی…
-
متخصصان آزمایشگاه کسپرسکی در ژوئیه 2024، یک بکدور جدید به نام Loki را کشف کردند که در چندین حمله هدفمند مورد استفاده قرار گرفته است. مطالعه یک فایل مخرب و…
-
حملات هدفمند
گروه جاسوسی سایبری Librarian Ghouls به جاسوسی صنعتی روی آورده است!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه جاسوسی سایبری Librarian Ghouls (به معنای “غولهای کتابدار”) که قبلا نیز ایمیلهای مخرب را برای ربودن اطلاعات محرمانه ارسال میکردند، اکنون نه تنها به اسناد اداری، بلکه به فایلهای…
-
threatdown در ماه آگوست، در مجموع 442 مورد قربانی باج افزار را به ثبت رسانده است که این آمار در رتبه دوم پس از ماه مِی قرار دارد. مهمترین اخبار…