مهاجمان سایبری با جعل هویت سرویس امنیتی اوکراین (SSU[1])، ایمیلهای هرزنامه مخربی را به سازمانهای دولتی این کشور ارسال کردند. این حمله فیشینگ به منظور توزیع بدافزار ANONVNC طراحی و …
Phishing
-
-
EastWind: حملات سایبری جدید علیه سازمانهای دولتی و فناوری اطلاعات روسیه
توسط Vulnerbyteتوسط Vulnerbyte 63 بازدیدیک حمله سایبری هدفمند به نام EastWind در اواخر جولای 2024، سازمانهای دولتی و شرکتهای فناوری اطلاعات روسیه را تحت تأثیر قرار داد. نفوذ اولیه EastWind، متکی به ایمیلهای فیشینگ …
-
گروه APT28 روسیه، دیپلماتها را توسط بکدور HeadLace مورد نفوذ قرار داد
توسط Vulnerbyteتوسط Vulnerbyte 75 بازدیدیک گروه سایبری روسی، حملات جدیدی را راه اندازی کرده است که از موضوع فروش ماشین برای ارائه یک بدافزار ماژولار ویندوزی به نام بکدور HeadLace سوء استفاده میکند.این حملات …
-
تروجان BingoMod: یک RAT جدید اندرویدی که رباینده پول و پاک کننده داده ها است
توسط Vulnerbyteتوسط Vulnerbyte 115 بازدیدمحققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول …
-
Stargazers Ghost:شبکهای از اکانتهای GitHub برای ارائه بدافزار
توسط Vulnerbyteتوسط Vulnerbyte 105 بازدیدمحققان Check Point شبکه پیچیدهای از اکانتهای GitHub را شناسایی کردهاند که بدافزار یا لینکهای مخرب را از طریق مخازن فیشینگ توزیع میکنند. این شبکه که Stargazers Ghost یا شبح …
-
هشدار CrowdStrike درباره کلاهبرداری جدید فیشینگ از مشتریان آلمانی این شرکت
توسط Vulnerbyteتوسط Vulnerbyte 84 بازدیدCrowdStrike، بیست و پنجم جولای ۲۰۲۴ در خصوص یک حمله فیشینگ هدفمند هشدار داد. هکرها در این حملات در تلاش هستد تا از شکست به روزرسانی سنسور فالکون (Falcon Sensor) …
-
۲۵۰ میلیون کاربر همستر کامبت در معرض خطر بدافزارها قرار دارند
توسط Vulnerbyteتوسط Vulnerbyte 81 بازدیداین روزها هکرها سعی دارند تا از محبوبیت گسترده بازی همستر کامبت (Hamster Kombat) سوء استفاده کنند و بازیکنان را توسط نرم افزارهای جعلی اندروید و ویندوز مورد هدف قرار …
-
CVE-2024-38112 – یک آسیب پذیری روز صفر در MHTML مایکروسافت
توسط Vulnerbyteتوسط Vulnerbyte 74 بازدیدگروه سایبری Void Banshee از یک آسیب پذیری روز صفر (CVE-2024-38112) در MHTML مایکروسافت برای ارائه بدافزار رباینده Atlantida (آتلانتیدا) سوء استفاده کرده است.MHTML یک فرمت فایل آرشیو وب است …
-
سوء استفاده هکرها از به روزرسانی CrowdStrike برای توزیع انواع بدافزار
توسط Vulnerbyteتوسط Vulnerbyte 81 بازدیدشرکت امنیت سایبری CrowdStrike روز جمعه، نوزدهم جولای ۲۰۲۴ با ارائه یک به روزرسانی معیوب و دارای نقص، سیستمهای فناوری اطلاعات سراسر جهان را دچار اختلال کرد. این شرکت اکنون …
-
فیشینگ چیست؟فیشینگ نوعی حمله سایبری است که از ایمیلها، پیامهای متنی، تماسهای تلفنی و یا وب سایتهای جعلی استفاده میکند تا افراد را فریب دهد دادههای حساس خود را به …