تگ: QakBot

حملات QakBot توسط آسیب پذیری روز صفر ویندوز - CVE-2024-30051 - به روزرسانی Patch Tuesday ماه می مایکروسافت

حملات QakBot توسط آسیب پذیری روز صفر ویندوز (CVE-2024-30051)

کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که

Patch Tuesday ماه می 2024 - Patch Tuesday مایکروسافت

به روزرسانی Patch Tuesday ماه می ۲۰۲۴ مایکروسافت

مایکروسافت در به روزرسانی Patch Tuesday ماه می 202۴ خود، مجموعا 61 نقص امنیتی جدید از جمله دو آسیب پذیری روز صفر را برطرف ساخت. یک مورد از مجموع ۶۱ نقص امنیتی، دارای رتبه بحرانی، ۵۹ مورد، مهم و یک مورد نیز متوسط ارزیابی شده است. مایکروسافت علاوه بر این

هرزنامه و فیشینگ در سال ۲۰۲۳

بررسی وضعیت هرزنامه و فیشینگ در سال ۲۰۲۳

فیشینگ و هرزنامه دو نوع اصلی کلاهبرداری آنلاین هستند که با هدف سرقت اطلاعات و پول کاربران انجام می‌شوند. فیشرها در درجه اول به دنبال استخراج اطلاعات محرمانه همچون اطلاعات اعتباری یا جزئیات کارت بانکی قربانیان می‌باشند. کلاهبرداران از مهندسی اجتماعی برای متقاعد ساختن اهداف خود به منظور انتقال وجه

باج افزار CACTUS

مایکروسافت، نسبت به موج جدیدی از حملات باج‌ افزار CACTUS هشدار صادر کرد

مایکروسافت، نسبت به موج جدیدی از حملات باج‌ افزار CACTUS هشدار داده است که از تبلیغات مخرب برای استقرار DanaBot به عنوان یک بردار دسترسی اولیه استفاده می‌کنند. تیم تهدید اطلاعات مایکروسافت، سی‌اُم نوامبر ۲۰۲۳ طی یک سری پست در X  (توئیتر سابق) اعلام کرد که نفوذ DanaBot منجر به

بدافزارهای DarkGate و PikaBot، QakBot

آیا DarkGate و PikaBot، نسخه جدید QakBot هستند؟

یک کمپین فیشینگ که انتشار بدافزار DarkGate را از سپتامبر سال جاری (۲۰۲۳) آغاز کرده است، به یکی از پیشرفته‌ترین کمپین‌های فیشینگ فعال در چشم‌انداز تهدید تبدیل شده است. این کمپین از آن زمان، برای ادامه توزیع بدافزارهای DarkGate و اخیراً PikaBot، از تاکتیک‌های دور زدن مکانیزم های امنیتی استفاده

حملات QakBot توسط آسیب پذیری روز صفر ویندوز - CVE-2024-30051 - به روزرسانی Patch Tuesday ماه می مایکروسافت

حملات QakBot توسط آسیب پذیری روز صفر ویندوز (CVE-2024-30051)

کسپرسکی در اوایل آوریل 2024، تصمیم گرفت تا نگاهی دقیق‌تر به آسیب پذیری (CVE-2023-36033) افزایش سطح دسترسی کتابخانه هسته DWM ویندوز داشته باشد. این نقص امنیتی در سال ۲۰۲۳ به عنوان یک آسیب پذیری روز صفر شناسایی شده است. محققان، هنگام جستجوی نمونه‌های مربوط به این اکسپلویت و حملاتی که

Patch Tuesday ماه می 2024 - Patch Tuesday مایکروسافت

به روزرسانی Patch Tuesday ماه می ۲۰۲۴ مایکروسافت

مایکروسافت در به روزرسانی Patch Tuesday ماه می 202۴ خود، مجموعا 61 نقص امنیتی جدید از جمله دو آسیب پذیری روز صفر را برطرف ساخت. یک مورد از مجموع ۶۱ نقص امنیتی، دارای رتبه بحرانی، ۵۹ مورد، مهم و یک مورد نیز متوسط ارزیابی شده است. مایکروسافت علاوه بر این

هرزنامه و فیشینگ در سال ۲۰۲۳

بررسی وضعیت هرزنامه و فیشینگ در سال ۲۰۲۳

فیشینگ و هرزنامه دو نوع اصلی کلاهبرداری آنلاین هستند که با هدف سرقت اطلاعات و پول کاربران انجام می‌شوند. فیشرها در درجه اول به دنبال استخراج اطلاعات محرمانه همچون اطلاعات اعتباری یا جزئیات کارت بانکی قربانیان می‌باشند. کلاهبرداران از مهندسی اجتماعی برای متقاعد ساختن اهداف خود به منظور انتقال وجه

باج افزار CACTUS

مایکروسافت، نسبت به موج جدیدی از حملات باج‌ افزار CACTUS هشدار صادر کرد

مایکروسافت، نسبت به موج جدیدی از حملات باج‌ افزار CACTUS هشدار داده است که از تبلیغات مخرب برای استقرار DanaBot به عنوان یک بردار دسترسی اولیه استفاده می‌کنند. تیم تهدید اطلاعات مایکروسافت، سی‌اُم نوامبر ۲۰۲۳ طی یک سری پست در X  (توئیتر سابق) اعلام کرد که نفوذ DanaBot منجر به

بدافزارهای DarkGate و PikaBot، QakBot

آیا DarkGate و PikaBot، نسخه جدید QakBot هستند؟

یک کمپین فیشینگ که انتشار بدافزار DarkGate را از سپتامبر سال جاری (۲۰۲۳) آغاز کرده است، به یکی از پیشرفته‌ترین کمپین‌های فیشینگ فعال در چشم‌انداز تهدید تبدیل شده است. این کمپین از آن زمان، برای ادامه توزیع بدافزارهای DarkGate و اخیراً PikaBot، از تاکتیک‌های دور زدن مکانیزم های امنیتی استفاده