کمپین جاسوسی SilkParasite با هدف نفوذ به نهادهای دولتی در آسیای مرکزی شناسایی شده است. این عملیات از هفت خانواده ابزار دسترسی از راه دور (RAT) استفاده می‌کند که پنج مورد از آن‌ها برای نخستین‌بار مستندسازی شده‌اند. این پنج خانواده شامل DriveSilkRAT، CookiETagRAT، NomadRAT، GoginRAT و NodeEdgeRAT هستند و طیف متنوعی از قابلیت‌های نفوذ را در اختیار مهاجمان قرار می‌دهند. کمپین جاسوسی SilkParasite نخستین‌بار در اواخر سال 2025 شناسایی شد و بررسی‌ها با اطمینان متوسط، ارتباط آن را با یک خوشه تهدید مرتبط با چین نشان می‌دهد. تحلیل کدهای مورد استفاده در این عملیات نیز ردپای توسعه با کمک هوش مصنوعی را آشکار کرده است، هرچند ساختار و کیفیت فنی ابزارها همچنان از یک مجموعه حرفه‌ای حکایت دارد که عمدتاً به دست اپراتورهای انسانی توسعه یافته است.
مهاجمان با سوءاستفاده از بنرهای سرور FTP (FTP Server Banners)، دستورات لازم برای انتقال دو تروجان دسترسی از راه دور (RAT) جدید با نام‌های E4del و PINHOLE را مخفی می‌کنند. در این روش غیرمعمول، فایل‌های میانبر (LNK) و زیرساخت‌های دد دراپ (Dead-Drop Resolvers- DDR) برای دریافت دستورات مخرب به کار گرفته می‌شوند؛ روشی که بدافزار ویندوزی را از مسیری متفاوت با روش‌های متداول به سیستم قربانی می‌رساند.
بررسی‌های امنیتی نشان می‌دهد این کمپین از جولای 2026 فعال بوده و مهاجمان در ادامه زنجیره آلودگی، از پاورشل (PowerShell) و تکنیک‌های پیشرفته تزریق کد برای اجرای بدافزار ویندوزی و حفظ کنترل سیستم آلوده استفاده می‌کنند.
بدافزار Dolphin X با معرفی قابلیت پروفایل‌سازی مبتنی بر هوش مصنوعی (AI-powered Profiling) رویکرد جدیدی را در اختیار مجرمان سایبری قرار داده است؛ قابلیتی که با تحلیل داده‌های جمع‌آوری‌شده از سیستم‌های آلوده، برای هر قربانی امتیاز ریسک (Risk Score) ایجاد کرده و اهداف ارزشمندتر را برای مراحل بعدی حمله اولویت‌بندی می‌کند
حمله فیشینگ جدیدی با نام TTF Trap، کاربران و سازمان‌هایی را که از سیستم‌عامل ویندوز استفاده می‌کنند، با استفاده از فایل‌های فونت جعلی (Fake Font Files) هدف قرار داده است. در این حمله فیشینگ، مهاجمان ایمیل‌هایی با ظاهر معتبر شامل اسناد حمل‌ونقل، درخواست‌های پرداخت یا پیشنهادهای تجاری ارسال می‌کنند
پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
پژوهشگران امنیت سایبری از شناسایی 7 پکیج مخرب Vite در مخزن npm خبر داده‌اند که در قالب یک حمله پیشرفته به زنجیره تأمین نرم‌افزار، توسعه‌دهندگان اکوسیستم Vite را هدف قرار می‌دهند. این کمپین که بخشی از عملیات ViteVenom محسوب می‌شود، با بهره‌گیری از یک زیرساخت فرماندهی و کنترل (C2) مبتنی بر بلاکچین، تروجان دسترسی از راه دور (RAT) را توزیع می‌کند
مهاجمان در یک کمپین سایبری جدید، با انتشار اکسپلویت‌های اثبات مفهوم (PoC) تروجانیزه‌شده در گیت‌هاب (GitHub)، پژوهشگران امنیت سایبری و متخصصان تست نفوذ را هدف حمله بدافزار ChocoPoC قرار داده‌اند. بدافزار ChocoPoC یک تروجان دسترسی از راه دور (RAT) مبتنی بر پایتون (Python) است که به مهاجمان امکان اجرای دستورات دلخواه و سرقت اطلاعات حساس از سیستم قربانیان را می‌دهد.
در دنیای توسعه نرم‌افزار، امنیت زنجیره تأمین به یکی از مهم‌ترین لایه‌های دفاعی تبدیل شده است؛ زیرا حتی کوچک‌ترین وابستگی نرم‌افزاری (dependency) می‌تواند به نقطه ورود مهاجمان برای اجرای یک حمله زنجیره تأمین تبدیل شود.
شرکت امنیت سایبری کسپرسکی یک کمپین پیشرفته و پنهان‌کارانه را شناسایی کرده است که در آن بدافزار آرگامال (Argamal malware) در قالب فایل‌های نصب‌کننده بازی‌های هنتای (hentai) از طریق سایت‌های بزرگسالان و شبکه‌های تورنت (Torrent) توزیع می‌شود
بدافزار XWorm بار دیگر توجه محققان امنیت سایبری را جلب کرده است. در یک کمپین جدید، مهاجمان با استفاده از ابزار PyInstaller و تکنیک دورزدن AMSI موفق شده‌اند بدافزار XWorm را در فایل‌هایی به ظاهر سالم پنهان کنند و از طریق آن کنترل کامل سیستم‌های ویندوزی را به دست آورند. این بدافزار با عبور از مکانیزم‌های امنیتی ویندوز، امکان اجرای پیلود مخرب را فراهم کرده و مهاجمان را قادر می‌سازد اطلاعات حساس کاربران را سرقت کنند یا کنترل کامل دستگاه قربانی را به دست آورند.
کمپین جاسوسی SilkParasite با هدف نفوذ به نهادهای دولتی در آسیای مرکزی شناسایی شده است. این عملیات از هفت خانواده ابزار دسترسی از راه دور (RAT) استفاده می‌کند که پنج مورد از آن‌ها برای نخستین‌بار مستندسازی شده‌اند. این پنج خانواده شامل DriveSilkRAT، CookiETagRAT، NomadRAT، GoginRAT و NodeEdgeRAT هستند و طیف متنوعی از قابلیت‌های نفوذ را در اختیار مهاجمان قرار می‌دهند. کمپین جاسوسی SilkParasite نخستین‌بار در اواخر سال 2025 شناسایی شد و بررسی‌ها با اطمینان متوسط، ارتباط آن را با یک خوشه تهدید مرتبط با چین نشان می‌دهد. تحلیل کدهای مورد استفاده در این عملیات نیز ردپای توسعه با کمک هوش مصنوعی را آشکار کرده است، هرچند ساختار و کیفیت فنی ابزارها همچنان از یک مجموعه حرفه‌ای حکایت دارد که عمدتاً به دست اپراتورهای انسانی توسعه یافته است.
مهاجمان با سوءاستفاده از بنرهای سرور FTP (FTP Server Banners)، دستورات لازم برای انتقال دو تروجان دسترسی از راه دور (RAT) جدید با نام‌های E4del و PINHOLE را مخفی می‌کنند. در این روش غیرمعمول، فایل‌های میانبر (LNK) و زیرساخت‌های دد دراپ (Dead-Drop Resolvers- DDR) برای دریافت دستورات مخرب به کار گرفته می‌شوند؛ روشی که بدافزار ویندوزی را از مسیری متفاوت با روش‌های متداول به سیستم قربانی می‌رساند.
بررسی‌های امنیتی نشان می‌دهد این کمپین از جولای 2026 فعال بوده و مهاجمان در ادامه زنجیره آلودگی، از پاورشل (PowerShell) و تکنیک‌های پیشرفته تزریق کد برای اجرای بدافزار ویندوزی و حفظ کنترل سیستم آلوده استفاده می‌کنند.
بدافزار Dolphin X با معرفی قابلیت پروفایل‌سازی مبتنی بر هوش مصنوعی (AI-powered Profiling) رویکرد جدیدی را در اختیار مجرمان سایبری قرار داده است؛ قابلیتی که با تحلیل داده‌های جمع‌آوری‌شده از سیستم‌های آلوده، برای هر قربانی امتیاز ریسک (Risk Score) ایجاد کرده و اهداف ارزشمندتر را برای مراحل بعدی حمله اولویت‌بندی می‌کند
حمله فیشینگ جدیدی با نام TTF Trap، کاربران و سازمان‌هایی را که از سیستم‌عامل ویندوز استفاده می‌کنند، با استفاده از فایل‌های فونت جعلی (Fake Font Files) هدف قرار داده است. در این حمله فیشینگ، مهاجمان ایمیل‌هایی با ظاهر معتبر شامل اسناد حمل‌ونقل، درخواست‌های پرداخت یا پیشنهادهای تجاری ارسال می‌کنند
پژوهشگران امنیت سایبری از شناسایی یک تروجان دسترسی از راه دور (RAT) جدید خبر داده‌اند که با زبان برنامه‌نویسی Rust توسعه یافته و با نام LabubaRAT شناخته می‌شود. این بدافزار با جعل هویت نرم‌افزارهای شرکت انویدیا (NVIDIA) تلاش می‌کند در محیط‌های هدف پنهان بماند و بدون جلب توجه، دسترسی پایدار برای مهاجمان ایجاد کند. بررسی‌های انجام‌شده نشان می‌دهد
پژوهشگران امنیت سایبری از شناسایی 7 پکیج مخرب Vite در مخزن npm خبر داده‌اند که در قالب یک حمله پیشرفته به زنجیره تأمین نرم‌افزار، توسعه‌دهندگان اکوسیستم Vite را هدف قرار می‌دهند. این کمپین که بخشی از عملیات ViteVenom محسوب می‌شود، با بهره‌گیری از یک زیرساخت فرماندهی و کنترل (C2) مبتنی بر بلاکچین، تروجان دسترسی از راه دور (RAT) را توزیع می‌کند
مهاجمان در یک کمپین سایبری جدید، با انتشار اکسپلویت‌های اثبات مفهوم (PoC) تروجانیزه‌شده در گیت‌هاب (GitHub)، پژوهشگران امنیت سایبری و متخصصان تست نفوذ را هدف حمله بدافزار ChocoPoC قرار داده‌اند. بدافزار ChocoPoC یک تروجان دسترسی از راه دور (RAT) مبتنی بر پایتون (Python) است که به مهاجمان امکان اجرای دستورات دلخواه و سرقت اطلاعات حساس از سیستم قربانیان را می‌دهد.
در دنیای توسعه نرم‌افزار، امنیت زنجیره تأمین به یکی از مهم‌ترین لایه‌های دفاعی تبدیل شده است؛ زیرا حتی کوچک‌ترین وابستگی نرم‌افزاری (dependency) می‌تواند به نقطه ورود مهاجمان برای اجرای یک حمله زنجیره تأمین تبدیل شود.
شرکت امنیت سایبری کسپرسکی یک کمپین پیشرفته و پنهان‌کارانه را شناسایی کرده است که در آن بدافزار آرگامال (Argamal malware) در قالب فایل‌های نصب‌کننده بازی‌های هنتای (hentai) از طریق سایت‌های بزرگسالان و شبکه‌های تورنت (Torrent) توزیع می‌شود
بدافزار XWorm بار دیگر توجه محققان امنیت سایبری را جلب کرده است. در یک کمپین جدید، مهاجمان با استفاده از ابزار PyInstaller و تکنیک دورزدن AMSI موفق شده‌اند بدافزار XWorm را در فایل‌هایی به ظاهر سالم پنهان کنند و از طریق آن کنترل کامل سیستم‌های ویندوزی را به دست آورند. این بدافزار با عبور از مکانیزم‌های امنیتی ویندوز، امکان اجرای پیلود مخرب را فراهم کرده و مهاجمان را قادر می‌سازد اطلاعات حساس کاربران را سرقت کنند یا کنترل کامل دستگاه قربانی را به دست آورند.
