تگ: PowerShell

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فیشینگ - دسامبر 2024 - بدافزار

تاکتیک‌های اتخاذ شده توسط کمپین‌های فیشینگ و بدافزار در دسامبر 2024

فیشینگ نوعی حمله سایبری است که از ایمیل‌ها، پیام‌های متنی، تماس‌های تلفنی و یا وب ‌سایت‌های جعلی استفاده می‌کند تا افراد را فریب دهد داده‌های حساس خود را به اشتراک بگذارند، بدافزارها را دانلود کنند و یا خود را در معرض سایر جرایم سایبری قرار دهند. حملات فیشینگ نوعی، مهندسی اجتماعی هستند و برخلاف سایر حملات سایبری که مستقیماً

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار Ymir - بدافزار رباینده RustyStealer

باج افزار جدید Ymir را بشناسید!

کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام

خطاهای جعلی Google Chrome - اسکریپت های مخرب PowerShell

استفاده از خطاهای جعلی Google Chrome برای اجرای اسکریپت‌ های PowerShell

محققان Proofpoint، حملات جدیدی را شناسایی کرده‌اند که از خطاهای جعلی Google Chrome و همچنین  Word و OneDrive به منظور توزیع بدافزار استفاده می‌کنند. مهاجمان سایبری در این حملات با به کارگیری تکینیک‌های مهندسی اجتماعی، کاربران را توسط این پیام‌های خطا فریب می‌دهند تا اسکریپت‌های مخرب PowerShell حاوی بدافزار را

بکدور WARMCOOKIE

نفوذ بکدور WARMCOOKIE به افراد جویای کار با استفاده از حملات فیشینگ

محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصت‌های شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده می‌کند. به نظر می‌رسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکه‌های قربانی و

بدافزار NetSupport RAT - گروه FIN7 - تبلیغات مخرب گوگل

سوء استفاده از تبلیغات مخرب گوگل توسط گروه FIN7 برای ارائه بدافزار NetSupport RAT

شرکت امنیت سایبری eSentire در آوریل 2024، چندین حمله مرتبط با FIN7 را مشاهده کرد. FIN7 (با نام مستعار Carbon Spider و Sangria Tempest)، یک گروه سایبری با انگیزه مالی، مستقر در روسیه است که از سال 2013 تا کنون فعال می‌باشد. مهاجمان در حملات اخیر، از تبلیغات مخرب گوگل

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - فیشینگ - دسامبر 2024 - بدافزار

تاکتیک‌های اتخاذ شده توسط کمپین‌های فیشینگ و بدافزار در دسامبر 2024

فیشینگ نوعی حمله سایبری است که از ایمیل‌ها، پیام‌های متنی، تماس‌های تلفنی و یا وب ‌سایت‌های جعلی استفاده می‌کند تا افراد را فریب دهد داده‌های حساس خود را به اشتراک بگذارند، بدافزارها را دانلود کنند و یا خود را در معرض سایر جرایم سایبری قرار دهند. حملات فیشینگ نوعی، مهندسی اجتماعی هستند و برخلاف سایر حملات سایبری که مستقیماً

گروه vulnerbyte - گروه والنربایت -vulnerbyte group - باج افزار Ymir - بدافزار رباینده RustyStealer

باج افزار جدید Ymir را بشناسید!

کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام

خطاهای جعلی Google Chrome - اسکریپت های مخرب PowerShell

استفاده از خطاهای جعلی Google Chrome برای اجرای اسکریپت‌ های PowerShell

محققان Proofpoint، حملات جدیدی را شناسایی کرده‌اند که از خطاهای جعلی Google Chrome و همچنین  Word و OneDrive به منظور توزیع بدافزار استفاده می‌کنند. مهاجمان سایبری در این حملات با به کارگیری تکینیک‌های مهندسی اجتماعی، کاربران را توسط این پیام‌های خطا فریب می‌دهند تا اسکریپت‌های مخرب PowerShell حاوی بدافزار را

بکدور WARMCOOKIE

نفوذ بکدور WARMCOOKIE به افراد جویای کار با استفاده از حملات فیشینگ

محققان امنیت سایبری آزمایشگاه Elastic Security، جزئیات یک حمله فیشینگ در حال انجام را فاش کردند که از فرصت‌های شغلی و استخدامی برای ارائه یک بدافزار مبتنی بر ویندوز به نام بکدور WARMCOOKIE استفاده می‌کند. به نظر می‌رسد WARMCOOKIE، یک ابزار بکدور اولیه است که برای شناسایی شبکه‌های قربانی و

بدافزار NetSupport RAT - گروه FIN7 - تبلیغات مخرب گوگل

سوء استفاده از تبلیغات مخرب گوگل توسط گروه FIN7 برای ارائه بدافزار NetSupport RAT

شرکت امنیت سایبری eSentire در آوریل 2024، چندین حمله مرتبط با FIN7 را مشاهده کرد. FIN7 (با نام مستعار Carbon Spider و Sangria Tempest)، یک گروه سایبری با انگیزه مالی، مستقر در روسیه است که از سال 2013 تا کنون فعال می‌باشد. مهاجمان در حملات اخیر، از تبلیغات مخرب گوگل