تگ: PlugX

هکرهای مرتبط با چین

حمله سایبری چین به قطر: هکرها با اخبار جعلی جنگ، بدافزار PlugX را توزیع کردند

تحولات اخیر خاورمیانه، زمینه‌ساز موجی بی‌سابقه از حملات سایبری چین به قطر شده است. گروه‌های هکری مرتبط با چین با بهره‌برداری از اخبار فوری درگیری‌ها، حملاتی هدفمند را علیه کشور قطر آغاز کرده‌اند. این حملات با هدف نصب بدافزار PlugX و جاسوسی از بخش‌های حساس نظامی و انرژی قطر صورت گرفته‌اند و نشان‌دهنده سرعت عمل و انعطاف‌پذیری هکرهای مرتبط با چین در واکنش به بحران‌های جهانی است.

China-Linked APT31 Launches Stealthy Cyberattacks on Russian IT Using Cloud Services گروه والنربایت vulnerbyte

حملات مخفیانه گروه چینی APT31 علیه شرکت‌های IT روسیه با سوءاستفاده از سرویس‌های ابری!

گروه تهدید پیشرفته چین‌محور APT31 در بازه‌ی ۲۰۲۴ تا ۲۰۲۵ مجموعه‌ای از حملات سایبری هدفمند را علیه بخش فناوری اطلاعات روسیه انجام داده و توانسته برای مدت‌های طولانی بدون شناسایی باقی بماند. به گفته‌ی پژوهشگران Positive Technologies، شرکت‌هایی که به عنوان پیمانکار یا یکپارچه‌ساز سیستم برای سازمان‌های دولتی روسیه فعالیت

chinese-apt-vpn-bug-worldwide-ot-orgs گروه والنربایت vulnerbyte

حمله گروه Winnti، توسط آسیب‌پذیری CVE-2024-24919 برای نفوذ به سازمان‌های (OT) در سراسر جهان

مجرمان سایبری چینی با بهره برداری(Exploit) از یک آسیب‌پذیری در شبکه‌های خصوصی مجازی (VPN)، به شرکت‌های تولیدی حساس در سراسر جهان نفوذ کرده‌اند. در مصاحبه‌ای اختصاصی با Dark Reading در رویداد CPX 2025، محققان شرکت چک پوینت  اطلاعات جدیدی را درباره یک حمله جاسوسی چندماهه که  روی سرقت مالکیت معنوی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه RedDelta - بدافزار PlugX- مغولستان - تایوان

نفوذ گروه RedDelta به مغولستان و تایوان توسط بدافزار PlugX

یک گروه سایبری تحت حمایت دولت چین به نام RedDelta، در سال‌های اخیر به طور فعال در کمپین‌های جاسوسی با هدف نفوذ به نهادهای دولتی و دیپلماتیک مغولستان، تایوان، میانمار، ویتنام و کامبوج به منظور استقرار نسخه سفارشی بکدور PlugX بین جولای 2023 تا دسامبر 2024 شرکت داشته است. RedDelta

APT41 - ShadowPad - Cobalt Strike

هکرهای APT41 از بدافزار ShadowPad در حمله به موسسه تایوانی استفاده کردند

یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که

Mustang Panda - بکدور DOPLUGS - نوع پیشرفته PlugX - آسیا

Mustang Panda، آسیا را توسط بکدور DOPLUGS مورد هدف قرار داد

یک گروه سایبری به نام Mustang Panda (موستانگ پاندا)، کشورهای مختلف آسیایی را با استفاده از گونه ‌ای از بکدور PlugX (معروف به Korplug) معروف به بکدور DOPLUGS مورد هدف قرار داده است. Sunny Lu (سانی لو) و Pierre Lee (پیر لی)، محققان Trend Micro طی گزارشی جدید که در

هکرهای مرتبط با چین

حمله سایبری چین به قطر: هکرها با اخبار جعلی جنگ، بدافزار PlugX را توزیع کردند

تحولات اخیر خاورمیانه، زمینه‌ساز موجی بی‌سابقه از حملات سایبری چین به قطر شده است. گروه‌های هکری مرتبط با چین با بهره‌برداری از اخبار فوری درگیری‌ها، حملاتی هدفمند را علیه کشور قطر آغاز کرده‌اند. این حملات با هدف نصب بدافزار PlugX و جاسوسی از بخش‌های حساس نظامی و انرژی قطر صورت گرفته‌اند و نشان‌دهنده سرعت عمل و انعطاف‌پذیری هکرهای مرتبط با چین در واکنش به بحران‌های جهانی است.

China-Linked APT31 Launches Stealthy Cyberattacks on Russian IT Using Cloud Services گروه والنربایت vulnerbyte

حملات مخفیانه گروه چینی APT31 علیه شرکت‌های IT روسیه با سوءاستفاده از سرویس‌های ابری!

گروه تهدید پیشرفته چین‌محور APT31 در بازه‌ی ۲۰۲۴ تا ۲۰۲۵ مجموعه‌ای از حملات سایبری هدفمند را علیه بخش فناوری اطلاعات روسیه انجام داده و توانسته برای مدت‌های طولانی بدون شناسایی باقی بماند. به گفته‌ی پژوهشگران Positive Technologies، شرکت‌هایی که به عنوان پیمانکار یا یکپارچه‌ساز سیستم برای سازمان‌های دولتی روسیه فعالیت

chinese-apt-vpn-bug-worldwide-ot-orgs گروه والنربایت vulnerbyte

حمله گروه Winnti، توسط آسیب‌پذیری CVE-2024-24919 برای نفوذ به سازمان‌های (OT) در سراسر جهان

مجرمان سایبری چینی با بهره برداری(Exploit) از یک آسیب‌پذیری در شبکه‌های خصوصی مجازی (VPN)، به شرکت‌های تولیدی حساس در سراسر جهان نفوذ کرده‌اند. در مصاحبه‌ای اختصاصی با Dark Reading در رویداد CPX 2025، محققان شرکت چک پوینت  اطلاعات جدیدی را درباره یک حمله جاسوسی چندماهه که  روی سرقت مالکیت معنوی

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - گروه RedDelta - بدافزار PlugX- مغولستان - تایوان

نفوذ گروه RedDelta به مغولستان و تایوان توسط بدافزار PlugX

یک گروه سایبری تحت حمایت دولت چین به نام RedDelta، در سال‌های اخیر به طور فعال در کمپین‌های جاسوسی با هدف نفوذ به نهادهای دولتی و دیپلماتیک مغولستان، تایوان، میانمار، ویتنام و کامبوج به منظور استقرار نسخه سفارشی بکدور PlugX بین جولای 2023 تا دسامبر 2024 شرکت داشته است. RedDelta

APT41 - ShadowPad - Cobalt Strike

هکرهای APT41 از بدافزار ShadowPad در حمله به موسسه تایوانی استفاده کردند

یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که

Mustang Panda - بکدور DOPLUGS - نوع پیشرفته PlugX - آسیا

Mustang Panda، آسیا را توسط بکدور DOPLUGS مورد هدف قرار داد

یک گروه سایبری به نام Mustang Panda (موستانگ پاندا)، کشورهای مختلف آسیایی را با استفاده از گونه ‌ای از بکدور PlugX (معروف به Korplug) معروف به بکدور DOPLUGS مورد هدف قرار داده است. Sunny Lu (سانی لو) و Pierre Lee (پیر لی)، محققان Trend Micro طی گزارشی جدید که در