مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
بدافزار Inferno Drainer (اینفرنو دراینر)، یکی از محبوب‌ترین کیت‌های تخلیه کیف پول کریپتو است که پس از کمک به کلاهبرداران فیشینگ برای سرقت نزدیک به ۷۰ میلیون دلار ارز دیجیتال در سال ۲۰۲۳ تیم پشتیبان آن در بیست و ششم نوامبر اعلام کرد که استفاده از این نرم افزار غیررایگان
محققان امنیت سایبری روند نگران کننده‌ای را در چشم انداز ارزهای دیجیتال با افزایش حملات فیشینگ که می‌توانند منجر به تخلیه کیف پول‌های رمز ارز شوند، مشاهده کرده‌اند. این تهدیدها در رویکرد خود منحصربه‌فرد هستند و طیف گسترده‌ای از شبکه‌های بلاکچین[1]، زنجیره هوشمند اتریوم[2] و بایننس[3]، Polygon، Avalanche و تقریباً
ماه نوامبر شاهد بازگشت بدافزار بانکی معروف Carbanak به حملات باج افزاری بود. Carbanak که اولین بار در سال ۲۰۱۴ ظاهر شد، توسط گروه‌های باج افزاری به منظور نفوذ به سیستم‌های مالی کارمندان بانک با استفاده از تکنیک‌های پیشرفته فیشینگ طراحی شده است. این بدافزار به مهاجمان اجازه می‌دهد تا
یک کمپین فیشینگ جدید از اسناد Word مایکروسافت به عنوان طعمه‌ای برای ارائه یک (بکدور) بدافزار مبتنی بر Nim استفاده می‌کند. بدافزارهایی که به زبان‌های برنامه‌نویسی غیرمتداول نوشته شده‌اند، جامعه امنیتی را در مضیقه قرار می‌دهند، زیرا ناآشنایی محققان و مهندسان معکوس می‌تواند روند تحقیقات را مختل سازد. بدافزار مبتنی
مایکروسافت در اواخر دسامبر ۲۰۲۳، نسبت به افزایش فعالیت‌های مخرب یک خوشه تهدید جدید که تحت عنوان Storm-0539 برای سازماندهی کلاهبرداری و سرقت کارت هدیه از طریق ایمیل‌های بسیار پیچیده و حملات فیشینگ مبتنی بر SMS علیه شرکت‌های خرده فروشی در طول فصل خرید تعطیلات ردیابی می‌کند، هشدار صادر کرد.
سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر
گروه سایبری کره شمالی معروف به Kimsuky (کیمسوکی) اخیرا موسسات تحقیقاتی کره جنوبی را به عنوان بخشی از یک کمپین فیشینگ هدفمند با هدف توزیع بکدور در سیستم‌های آن مورد هدف قرار داده است. مرکز پاسخگویی اضطراری امنیتی AhnLab (ASEC) طی گزارشی در سی‌اُم نوامبر ۲۰۲۳ اذعان داشت که عامل
مایکروسافت، چهارم دسامبر ۲۰۲۳ اعلام کرد که فعالیت سایبری یک گروه دولتی تحت حمایت کرملین را شناسایی نموده است که از یک نقص امنیتیِ بحرانی اخیرا اصلاح شده در سرویس ایمیل Outlook خود جهت دسترسی غیرمُجاز به حساب‌‌های قربانیان در سرورهای Exchange سوء استفاده می‌کنند. آسیب پذیری بحرانی Outlook، یک
تیم تحقیقات و تهدید اطلاعات بلک بری اخیراً دو کمپین توسط یک عامل تهدید جدید را شناسایی کرده است که یک سازمان هوافضا در ایالات متحده را به منظور جاسوسی سایبری تجاری و رقابتی مورد هدف قرار داده است. بلک بری در حال ردیابی این عامل تهدید با نام AeroBlade
یک کمپین فیشینگ که انتشار بدافزار DarkGate را از سپتامبر سال جاری (۲۰۲۳) آغاز کرده است، به یکی از پیشرفته‌ترین کمپین‌های فیشینگ فعال در چشم‌انداز تهدید تبدیل شده است. این کمپین از آن زمان، برای ادامه توزیع بدافزارهای DarkGate و اخیراً PikaBot، از تاکتیک‌های دور زدن مکانیزم های امنیتی استفاده
بدافزار Inferno Drainer (اینفرنو دراینر)، یکی از محبوب‌ترین کیت‌های تخلیه کیف پول کریپتو است که پس از کمک به کلاهبرداران فیشینگ برای سرقت نزدیک به ۷۰ میلیون دلار ارز دیجیتال در سال ۲۰۲۳ تیم پشتیبان آن در بیست و ششم نوامبر اعلام کرد که استفاده از این نرم افزار غیررایگان
محققان امنیت سایبری روند نگران کننده‌ای را در چشم انداز ارزهای دیجیتال با افزایش حملات فیشینگ که می‌توانند منجر به تخلیه کیف پول‌های رمز ارز شوند، مشاهده کرده‌اند. این تهدیدها در رویکرد خود منحصربه‌فرد هستند و طیف گسترده‌ای از شبکه‌های بلاکچین[1]، زنجیره هوشمند اتریوم[2] و بایننس[3]، Polygon، Avalanche و تقریباً
ماه نوامبر شاهد بازگشت بدافزار بانکی معروف Carbanak به حملات باج افزاری بود. Carbanak که اولین بار در سال ۲۰۱۴ ظاهر شد، توسط گروه‌های باج افزاری به منظور نفوذ به سیستم‌های مالی کارمندان بانک با استفاده از تکنیک‌های پیشرفته فیشینگ طراحی شده است. این بدافزار به مهاجمان اجازه می‌دهد تا
یک کمپین فیشینگ جدید از اسناد Word مایکروسافت به عنوان طعمه‌ای برای ارائه یک (بکدور) بدافزار مبتنی بر Nim استفاده می‌کند. بدافزارهایی که به زبان‌های برنامه‌نویسی غیرمتداول نوشته شده‌اند، جامعه امنیتی را در مضیقه قرار می‌دهند، زیرا ناآشنایی محققان و مهندسان معکوس می‌تواند روند تحقیقات را مختل سازد. بدافزار مبتنی
مایکروسافت در اواخر دسامبر ۲۰۲۳، نسبت به افزایش فعالیت‌های مخرب یک خوشه تهدید جدید که تحت عنوان Storm-0539 برای سازماندهی کلاهبرداری و سرقت کارت هدیه از طریق ایمیل‌های بسیار پیچیده و حملات فیشینگ مبتنی بر SMS علیه شرکت‌های خرده فروشی در طول فصل خرید تعطیلات ردیابی می‌کند، هشدار صادر کرد.
سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر
گروه سایبری کره شمالی معروف به Kimsuky (کیمسوکی) اخیرا موسسات تحقیقاتی کره جنوبی را به عنوان بخشی از یک کمپین فیشینگ هدفمند با هدف توزیع بکدور در سیستم‌های آن مورد هدف قرار داده است. مرکز پاسخگویی اضطراری امنیتی AhnLab (ASEC) طی گزارشی در سی‌اُم نوامبر ۲۰۲۳ اذعان داشت که عامل
مایکروسافت، چهارم دسامبر ۲۰۲۳ اعلام کرد که فعالیت سایبری یک گروه دولتی تحت حمایت کرملین را شناسایی نموده است که از یک نقص امنیتیِ بحرانی اخیرا اصلاح شده در سرویس ایمیل Outlook خود جهت دسترسی غیرمُجاز به حساب‌‌های قربانیان در سرورهای Exchange سوء استفاده می‌کنند. آسیب پذیری بحرانی Outlook، یک
تیم تحقیقات و تهدید اطلاعات بلک بری اخیراً دو کمپین توسط یک عامل تهدید جدید را شناسایی کرده است که یک سازمان هوافضا در ایالات متحده را به منظور جاسوسی سایبری تجاری و رقابتی مورد هدف قرار داده است. بلک بری در حال ردیابی این عامل تهدید با نام AeroBlade
یک کمپین فیشینگ که انتشار بدافزار DarkGate را از سپتامبر سال جاری (۲۰۲۳) آغاز کرده است، به یکی از پیشرفته‌ترین کمپین‌های فیشینگ فعال در چشم‌انداز تهدید تبدیل شده است. این کمپین از آن زمان، برای ادامه توزیع بدافزارهای DarkGate و اخیراً PikaBot، از تاکتیک‌های دور زدن مکانیزم های امنیتی استفاده
