تگ: Phishing

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه هک روسی Star Blizzard - واتساپ - فیشینگ هدفمند - WhatsApp

گروه هک روسی Star Blizzard در کمپین جدیدی، واتساپ را مورد هدف قرار داد!

گروه هک روسی Star Blizzard اخیراً تاکتیک‌های خود را برای هدف قرار دادن اکانت‌های واتساپ طی یک حمله فیشینگ هدفمند تغییر داده است. این حملات نشان ‌دهنده تغییر قابل توجهی در رویکرد این گروه است که احتمالاً در پاسخ به سرکوب‌های اخیر زیرساخت آنها می‌باشد. Star Blizzard (یاSEABORGIUM  سابق)، یک

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه RedDelta - بدافزار PlugX- مغولستان - تایوان

نفوذ گروه RedDelta به مغولستان و تایوان توسط بدافزار PlugX

یک گروه سایبری تحت حمایت دولت چین به نام RedDelta، در سال‌های اخیر به طور فعال در کمپین‌های جاسوسی با هدف نفوذ به نهادهای دولتی و دیپلماتیک مغولستان، تایوان، میانمار، ویتنام و کامبوج به منظور استقرار نسخه سفارشی بکدور PlugX بین جولای 2023 تا دسامبر 2024 شرکت داشته است. RedDelta

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - کمپین فیشینگ - CrowdStrike - استخراج ارز دیجیتال Monero - استخدام شغلی

هشدار CrowdStrike در خصوص کلاهبرداری فیشینگ که جویندگان شغل را مورد هدف قرار داده است

شرکت امنیت سایبری CrowdStrike اخیراً نسبت به یک کمپین فیشینگ هشدار داده است که جویندگان شغل را توسط برند این شرکت مورد هدف قرار می‌دهد و از طریق ایمیل‌های جعلی، نرم‌افزار مخرب استخراج ارز دیجیتال Monero (XMR) را توزیع می‌کند. این حمله با یک ایمیل فیشینگ جعلی از سوی CrowdStrike

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - حملات فیشینگ و SEO Poisoning - بکدور PLAYFULGHOST

استقرار بکدور PLAYFULGHOST توسط حملات فیشینگ و SEO Poisoning

محققان امنیت سایبری بدافزار جدیدی به نام PLAYFULGHOST را که دارای طیف وسیعی از ویژگی‌های جمع‌آوری اطلاعات مانند ثبت کلیدهای فشرده شده کیبورد، کپچر اسکرین، ضبط صدا، اجرای Shell از راه دور و انتقال/اجرای فایل است، را شناسایی کرده‌اند. PLAYFULGHOST در واقع یک بکدور است که از ابزار مدیریت از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - افزونه کروم - افزونه مرورگر

جزئیات جدید از آلوده شدن افزونه‌ های کروم به کد مخرب!

دو روز قبل گزارشی را منتشر کردیم مبنی بر آنکه هکرها توانسته‌اند طی یک حمله سایبری جدید، تعدادی افزونه معروف و رسمی کروم را مورد هدف قرار دهند و کدهای مخرب خود را به آنها تزریق کنند که به موجب آن بیش از ۶۰۰,۰۰۰ کاربر در معرض سرقت داده و

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - افزونه کروم - افزونه مرورگر

آلوده شدن افزونه‌ های کروم چندین شرکت امنیت سایبری دردسرساز شد!

هکرها اخیرا موفق شدند طی یک حمله سایبری جدید، تعدادی افزونه معروف و رسمی کروم را مورد هدف قرار دهند و کدهای مخرب خود را به آنها تزریق کنند که به موجب آنها بیش از ۶۰۰,۰۰۰ کاربر در معرض سرقت داده و افشای اطلاعات قرار گرفتند. در واقع هکرها با

Microsoft Teams و AnyDesk - تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Darkgate - مهندسی اجتماعی - فیشینگ

سوء استفاده هکرها از Microsoft Teams و AnyDesk برای استقرار بدافزار Darkgate

هکرها اخیرا طی یک حمله مهندسی اجتماعی جدید توانستند از Microsoft Teams و AnyDesk برای استقرار بدافزار DarkGate، یک تروجان دسترسی از راه دور (RAT) پیچیده سوء استفاده کنند. این روش نفوذ، نشان دهنده یک تحول قابل توجه در تاکتیک‌های مورد استفاده توسط مجرمان سایبری است که از ابزارهای ارتباطی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه Gamaredon - گروه گاماردون - جاسوس ‌افزارهای اندرویدی Bonespy و Plaingnome

توزیع جاسوس‌ افزارهای اندرویدی Bonespy و Plaingnome توسط گروه Gamaredon

گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس ‌افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فیشینگ - دسامبر 2024 - بدافزار

تاکتیک‌های اتخاذ شده توسط کمپین‌های فیشینگ و بدافزار در دسامبر 2024

فیشینگ نوعی حمله سایبری است که از ایمیل‌ها، پیام‌های متنی، تماس‌های تلفنی و یا وب ‌سایت‌های جعلی استفاده می‌کند تا افراد را فریب دهد داده‌های حساس خود را به اشتراک بگذارند، بدافزارها را دانلود کنند و یا خود را در معرض سایر جرایم سایبری قرار دهند. حملات فیشینگ نوعی، مهندسی اجتماعی هستند و برخلاف سایر حملات سایبری که مستقیماً

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار Black Basta - تکنیک‌های مهندسی اجتماعی -بمباران صندوق ورودی ایمیل - QR

بررسی تاکتیک‌های تکاملی باج افزار Black Basta در سال ۲۰۲۴

گروه باج افزار Black Basta روند تکاملی قابل توجهی را به ویژه پس از اختلال در عملکرد بدافزار QBot در تاکتیک‌های خود اتخاذ کرده است. هکرهای این گروه باج افزاری از اوایل اکتبر ۲۰۲۴ تاکتیک‌های مهندسی اجتماعی خود را تغییر داده‌اند و مجموعه‌ای متفاوت از پیلودها مانند Zbot و DarkGate

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه هک روسی Star Blizzard - واتساپ - فیشینگ هدفمند - WhatsApp

گروه هک روسی Star Blizzard در کمپین جدیدی، واتساپ را مورد هدف قرار داد!

گروه هک روسی Star Blizzard اخیراً تاکتیک‌های خود را برای هدف قرار دادن اکانت‌های واتساپ طی یک حمله فیشینگ هدفمند تغییر داده است. این حملات نشان ‌دهنده تغییر قابل توجهی در رویکرد این گروه است که احتمالاً در پاسخ به سرکوب‌های اخیر زیرساخت آنها می‌باشد. Star Blizzard (یاSEABORGIUM  سابق)، یک

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه RedDelta - بدافزار PlugX- مغولستان - تایوان

نفوذ گروه RedDelta به مغولستان و تایوان توسط بدافزار PlugX

یک گروه سایبری تحت حمایت دولت چین به نام RedDelta، در سال‌های اخیر به طور فعال در کمپین‌های جاسوسی با هدف نفوذ به نهادهای دولتی و دیپلماتیک مغولستان، تایوان، میانمار، ویتنام و کامبوج به منظور استقرار نسخه سفارشی بکدور PlugX بین جولای 2023 تا دسامبر 2024 شرکت داشته است. RedDelta

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - کمپین فیشینگ - CrowdStrike - استخراج ارز دیجیتال Monero - استخدام شغلی

هشدار CrowdStrike در خصوص کلاهبرداری فیشینگ که جویندگان شغل را مورد هدف قرار داده است

شرکت امنیت سایبری CrowdStrike اخیراً نسبت به یک کمپین فیشینگ هشدار داده است که جویندگان شغل را توسط برند این شرکت مورد هدف قرار می‌دهد و از طریق ایمیل‌های جعلی، نرم‌افزار مخرب استخراج ارز دیجیتال Monero (XMR) را توزیع می‌کند. این حمله با یک ایمیل فیشینگ جعلی از سوی CrowdStrike

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - حملات فیشینگ و SEO Poisoning - بکدور PLAYFULGHOST

استقرار بکدور PLAYFULGHOST توسط حملات فیشینگ و SEO Poisoning

محققان امنیت سایبری بدافزار جدیدی به نام PLAYFULGHOST را که دارای طیف وسیعی از ویژگی‌های جمع‌آوری اطلاعات مانند ثبت کلیدهای فشرده شده کیبورد، کپچر اسکرین، ضبط صدا، اجرای Shell از راه دور و انتقال/اجرای فایل است، را شناسایی کرده‌اند. PLAYFULGHOST در واقع یک بکدور است که از ابزار مدیریت از

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - افزونه کروم - افزونه مرورگر

جزئیات جدید از آلوده شدن افزونه‌ های کروم به کد مخرب!

دو روز قبل گزارشی را منتشر کردیم مبنی بر آنکه هکرها توانسته‌اند طی یک حمله سایبری جدید، تعدادی افزونه معروف و رسمی کروم را مورد هدف قرار دهند و کدهای مخرب خود را به آنها تزریق کنند که به موجب آن بیش از ۶۰۰,۰۰۰ کاربر در معرض سرقت داده و

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - افزونه کروم - افزونه مرورگر

آلوده شدن افزونه‌ های کروم چندین شرکت امنیت سایبری دردسرساز شد!

هکرها اخیرا موفق شدند طی یک حمله سایبری جدید، تعدادی افزونه معروف و رسمی کروم را مورد هدف قرار دهند و کدهای مخرب خود را به آنها تزریق کنند که به موجب آنها بیش از ۶۰۰,۰۰۰ کاربر در معرض سرقت داده و افشای اطلاعات قرار گرفتند. در واقع هکرها با

Microsoft Teams و AnyDesk - تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - بدافزار Darkgate - مهندسی اجتماعی - فیشینگ

سوء استفاده هکرها از Microsoft Teams و AnyDesk برای استقرار بدافزار Darkgate

هکرها اخیرا طی یک حمله مهندسی اجتماعی جدید توانستند از Microsoft Teams و AnyDesk برای استقرار بدافزار DarkGate، یک تروجان دسترسی از راه دور (RAT) پیچیده سوء استفاده کنند. این روش نفوذ، نشان دهنده یک تحول قابل توجه در تاکتیک‌های مورد استفاده توسط مجرمان سایبری است که از ابزارهای ارتباطی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه Gamaredon - گروه گاماردون - جاسوس ‌افزارهای اندرویدی Bonespy و Plaingnome

توزیع جاسوس‌ افزارهای اندرویدی Bonespy و Plaingnome توسط گروه Gamaredon

گروه هکری Gamaredon که به عنوان یک گروه تهدید مداوم پیشرفته (APT) شناخته می‌شود و سابقه حملات هدفمند به زیرساخت‌ها و نهادهای حیاتی را دارد، اخیراً اقدام به انتشار جاسوس ‌افزارهای اندرویدی با نام‌های BoneSpy و PlainGnome در کشورهای منطقه اتحاد جماهیر شوروی سابق کرده است. این اولین باری است

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فیشینگ - دسامبر 2024 - بدافزار

تاکتیک‌های اتخاذ شده توسط کمپین‌های فیشینگ و بدافزار در دسامبر 2024

فیشینگ نوعی حمله سایبری است که از ایمیل‌ها، پیام‌های متنی، تماس‌های تلفنی و یا وب ‌سایت‌های جعلی استفاده می‌کند تا افراد را فریب دهد داده‌های حساس خود را به اشتراک بگذارند، بدافزارها را دانلود کنند و یا خود را در معرض سایر جرایم سایبری قرار دهند. حملات فیشینگ نوعی، مهندسی اجتماعی هستند و برخلاف سایر حملات سایبری که مستقیماً

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار Black Basta - تکنیک‌های مهندسی اجتماعی -بمباران صندوق ورودی ایمیل - QR

بررسی تاکتیک‌های تکاملی باج افزار Black Basta در سال ۲۰۲۴

گروه باج افزار Black Basta روند تکاملی قابل توجهی را به ویژه پس از اختلال در عملکرد بدافزار QBot در تاکتیک‌های خود اتخاذ کرده است. هکرهای این گروه باج افزاری از اوایل اکتبر ۲۰۲۴ تاکتیک‌های مهندسی اجتماعی خود را تغییر داده‌اند و مجموعه‌ای متفاوت از پیلودها مانند Zbot و DarkGate