مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
یک دسته حملات فیشینگ جدید، سازمان‌های آمریکایی را با هدف استقرار تروجان دسترسی از راه دور به نام NetSupport RAT مورد هدف قرار داده است. شرکت امنیت سایبری اسرائیلی Perception Point این فعالیت را تحت نام Operation PhantomBlu (عملیات PhantomBlu) دنبال می‌کند. آریل دیویدپور، محقق امنیتی این شرکت، هجدهم مارس
موج جدیدی از حملات توسط بدافزار DarkGate از یک آسیب‌پذیری SmartScreen ویندوز که اکنون برطرف شده است برای دور زدن بررسی‌های امنیتی و نصب خودکار نصب‌کننده‌های نرم‌افزار جعلی سوء استفاده می‌کند. SmartScreen یک ویژگی امنیتی ویندوز است که زمانی که کاربران تلاش می‌کنند فایل‌های ناشناس یا مشکوک دانلود شده از
یک کمپین بدافزار جدید از یک نقص امنیتی با شدت بالا در پلاگین Popup Builder وردپرس به منظور تزریق کد مخرب جاوا اسکریپت سوء استفاده کرده است. طبق اظهارات Sucuri، این کمپین در طول سه هفته گذشته به بیش از ۳,۹۰۰ سایت نفوذ کرده است. پوجا سریواستاوا، محقق امنیتی Sucuri،
آزمایشگاه FortiGuard، چهارم مارس ۲۰۲۴ طی گزارشی اعلام کرد که یک عامل تهدید جدید را کشف کرده است که از یک فایل PDF مخرب برای انتشار تروجان بانکی CHAVECLOAK استفاده می‌کند. این حمله پیچیده شامل دانلود PDF یک فایل ZIP و متعاقبا استفاده از تکنیک‌های بارگذاری جانبی DLL برای اجرای
یافته‌های جدید Sucuri نشان می‌دهد که عوامل تهدید با استفاده از تزریق‌های مخرب جاوا اسکریپت، حملات بروت فورس (brute-force) را علیه سایت‌های وردپرس به انجام رسانده‌اند. دنیس سینگوبکو، محقق امنیتی Sucuri اعلام کرد که این حملات، به شکل حملات بروت فورس توزیع شده رخ داده است و وب سایت های
فیشینگ و هرزنامه دو نوع اصلی کلاهبرداری آنلاین هستند که با هدف سرقت اطلاعات و پول کاربران انجام می‌شوند. فیشرها در درجه اول به دنبال استخراج اطلاعات محرمانه همچون اطلاعات اعتباری یا جزئیات کارت بانکی قربانیان می‌باشند. کلاهبرداران از مهندسی اجتماعی برای متقاعد ساختن اهداف خود به منظور انتقال وجه
لیست ایمیل‌هایی که شرکت‌ها برای برقراری ارتباط با مشتریان خود از آن استفاده می‌کنند، همیشه هدف ارزشمندی برای حملات سایبری بوده است و می‌توان از آنها برای ارسال هرزنامه، فیشینگ و حتی کلاهبرداری‌های پیچیده‌تر استفاده کرد. اگر مهاجمان علاوه بر پایگاه داده بتوانند به ابزار قانونی برای ارسال ایمیل‌های انبوه
یک عامل تهدید جدید DNS به نام Savvy Seahorse از تکنیک های پیچیده برای جذب اهداف به پلتفرم‌های سرمایه گذاری جعلی و سرقت وجوه سوء استفاده می‌کند. Savvy Seahorse در واقع یک عامل تهدید DNS است که قربانیان را متقاعد می‌سازد تا در پلتفرم های سرمایه گذاری جعلی حساب ایجاد
با افزایش تاکتیک‌های اخاذی بی‌رحمانه و روندهای جدید مانند اخاذی مضاعف، بازیابی داده های قربانیان دشوارتر شده و حملات باج افزاری و تاکتیک مهاجمان برای پیاده سازی عملیات پیچیده‌تر شده است. از سوی دیگر، FBI چندین وب‌سایت متعلق به باج افزار Alphv/BlackCat را توقیف کرده و ابزارهای رمزگشایی را برای
ما از سپتامبر 2023، شاهد افزایش قابل توجهی در حجم ایمیل‌های مخربی بوده‌ایم که از سرویس Google Cloud Run برای آلوده سازی قربانیان احتمالی به تروجان‌های بانکی استفاده می‌کنند. برخی از بیشترین حجم کمپین‌هایی که اخیراً مشاهده شده‌اند برای تحویل تروجان‌های بانکی Astaroth، Mekotio و Ousaban به قربانیانی که عمدتاً
یک دسته حملات فیشینگ جدید، سازمان‌های آمریکایی را با هدف استقرار تروجان دسترسی از راه دور به نام NetSupport RAT مورد هدف قرار داده است. شرکت امنیت سایبری اسرائیلی Perception Point این فعالیت را تحت نام Operation PhantomBlu (عملیات PhantomBlu) دنبال می‌کند. آریل دیویدپور، محقق امنیتی این شرکت، هجدهم مارس
موج جدیدی از حملات توسط بدافزار DarkGate از یک آسیب‌پذیری SmartScreen ویندوز که اکنون برطرف شده است برای دور زدن بررسی‌های امنیتی و نصب خودکار نصب‌کننده‌های نرم‌افزار جعلی سوء استفاده می‌کند. SmartScreen یک ویژگی امنیتی ویندوز است که زمانی که کاربران تلاش می‌کنند فایل‌های ناشناس یا مشکوک دانلود شده از
یک کمپین بدافزار جدید از یک نقص امنیتی با شدت بالا در پلاگین Popup Builder وردپرس به منظور تزریق کد مخرب جاوا اسکریپت سوء استفاده کرده است. طبق اظهارات Sucuri، این کمپین در طول سه هفته گذشته به بیش از ۳,۹۰۰ سایت نفوذ کرده است. پوجا سریواستاوا، محقق امنیتی Sucuri،
آزمایشگاه FortiGuard، چهارم مارس ۲۰۲۴ طی گزارشی اعلام کرد که یک عامل تهدید جدید را کشف کرده است که از یک فایل PDF مخرب برای انتشار تروجان بانکی CHAVECLOAK استفاده می‌کند. این حمله پیچیده شامل دانلود PDF یک فایل ZIP و متعاقبا استفاده از تکنیک‌های بارگذاری جانبی DLL برای اجرای
یافته‌های جدید Sucuri نشان می‌دهد که عوامل تهدید با استفاده از تزریق‌های مخرب جاوا اسکریپت، حملات بروت فورس (brute-force) را علیه سایت‌های وردپرس به انجام رسانده‌اند. دنیس سینگوبکو، محقق امنیتی Sucuri اعلام کرد که این حملات، به شکل حملات بروت فورس توزیع شده رخ داده است و وب سایت های
فیشینگ و هرزنامه دو نوع اصلی کلاهبرداری آنلاین هستند که با هدف سرقت اطلاعات و پول کاربران انجام می‌شوند. فیشرها در درجه اول به دنبال استخراج اطلاعات محرمانه همچون اطلاعات اعتباری یا جزئیات کارت بانکی قربانیان می‌باشند. کلاهبرداران از مهندسی اجتماعی برای متقاعد ساختن اهداف خود به منظور انتقال وجه
لیست ایمیل‌هایی که شرکت‌ها برای برقراری ارتباط با مشتریان خود از آن استفاده می‌کنند، همیشه هدف ارزشمندی برای حملات سایبری بوده است و می‌توان از آنها برای ارسال هرزنامه، فیشینگ و حتی کلاهبرداری‌های پیچیده‌تر استفاده کرد. اگر مهاجمان علاوه بر پایگاه داده بتوانند به ابزار قانونی برای ارسال ایمیل‌های انبوه
یک عامل تهدید جدید DNS به نام Savvy Seahorse از تکنیک های پیچیده برای جذب اهداف به پلتفرم‌های سرمایه گذاری جعلی و سرقت وجوه سوء استفاده می‌کند. Savvy Seahorse در واقع یک عامل تهدید DNS است که قربانیان را متقاعد می‌سازد تا در پلتفرم های سرمایه گذاری جعلی حساب ایجاد
با افزایش تاکتیک‌های اخاذی بی‌رحمانه و روندهای جدید مانند اخاذی مضاعف، بازیابی داده های قربانیان دشوارتر شده و حملات باج افزاری و تاکتیک مهاجمان برای پیاده سازی عملیات پیچیده‌تر شده است. از سوی دیگر، FBI چندین وب‌سایت متعلق به باج افزار Alphv/BlackCat را توقیف کرده و ابزارهای رمزگشایی را برای
ما از سپتامبر 2023، شاهد افزایش قابل توجهی در حجم ایمیل‌های مخربی بوده‌ایم که از سرویس Google Cloud Run برای آلوده سازی قربانیان احتمالی به تروجان‌های بانکی استفاده می‌کنند. برخی از بیشترین حجم کمپین‌هایی که اخیراً مشاهده شده‌اند برای تحویل تروجان‌های بانکی Astaroth، Mekotio و Ousaban به قربانیانی که عمدتاً
