تگ: Remcos RAT

Konni Hackers Turn Google's Find Hub into a Remote Data-Wiping Weapon گروه والنربایت vulnerbyte

گروه هکری Konni از خدمات Find Hub گوگل برای پاک‌سازی راه‌دور استفاده کرده؛ سرقت داده و کنترل از راه دور روی اندروید و ویندوز!

یک گروه تهدید وابسته به کرۀ شمالی با نام‌های مختلف (Konni، Earth Imp، Opal Sleet، Osmium، TA406، Vedalia) مسئول یک موج جدید حملات شناخته شده که هم دستگاه‌های Android و هم Windows را هدف می‌گیرد. نکتهٔ برجسته این حملات، سوءاستفاده از سرویس مدیریت دارایی‌های گوگل Find Hub (نام قبلی: Find

Fileless Remcos RAT Delivered via LNK Files and MSHTA in PowerShell-Based Attacks گروه والنربایت vulnerbyte

حملات پیشرفته با Remcos RAT و لودر .NET؛ گسترش بدافزارها با PowerShell، فیشینگ و استگانوگرافی

پژوهشگران امنیت سایبری از کشف کمپین بدافزاری جدیدی خبر دادند که از لودر شل‌کد مبتنی بر PowerShell برای اجرای نسخه بدون فایل تروجان دسترسی از راه دور Remcos RAT بهره می‌برد. جزئیات حمله این کمپین فایل‌های مخرب LNK را که درون آرشیوهای ZIP جاسازی شده و اغلب به شکل اسناد

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - ارز دیجیتال - Crazy Evil - بدافزارهای رباینده اطلاعات - StealC، AMOS و Angel Drainer

تمرکز گروه روسی زبان Crazy Evil بر روی حوزه ارز دیجیتال

یک گروه هک روسی ‌زبان به نام Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط می‌باشد. این گروه از روش‌های فریبنده متنوعی استفاده می‌کند تا قربانیان را گمراه کرده و آن‌ها را به نصب بدافزارهایی مانند StealC ،AMOS و Angel Drainer ترغیب کند. Crazy Evil که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - مهمترین تهدیدات بدافزاری برای سال ۲۰۲۵ - بدافزارهای Lumma ،XWorm ،AsyncRAT ،Remcos و LockBit

پیش بینی پنج مورد از مهمترین تهدیدات بدافزاری برای سال ۲۰۲۵

سال ۲۰۲۴، سهم بسزایی در حملات سایبری داشت و شرکت‌های بزرگی همچون Dell  و TicketMaster قربانی نقض و افشای داده‌ و حمله به زیرساخت‌ شدند. انتظار می‌رود که چشم انداز امنیت سایبری در سال ۲۰۲۵ نیز تحت سلطه چندین تهدید بدافزاری مهم باشد. ما در اینجا با استناد به یافته‌های

گروه vulnerbyte - بخش کامنت GitHub - تروجان Remcos RAT

بخش کامنت GitHub برای انتشار Remcos RAT مورد سوء استفاده قرار گرفت!

یک دسته حملات بدافزاری جدید با مضمون مالیات، بخش‌های بیمه و دارایی را مورد هدف قرار داده است و از لینک‌های GitHub در ایمیل‌های فیشینگ به عنوان راهی برای دور زدن مکانیزم‌های امنیتی و ارائه تروجان Remcos RAT استفاده می‌کند. جذابیت این حملات فیشینگ در ارائه پیشنهادات تمدید زمان مالیات

CrowdStrike - به روزرسانی CrowdStrike

سوء استفاده هکرها از به روزرسانی CrowdStrike برای توزیع انواع بدافزار

شرکت امنیت سایبری CrowdStrike روز جمعه، نوزدهم جولای ۲۰۲۴ با ارائه یک به روزرسانی معیوب و دارای نقص، سیستم‌های فناوری اطلاعات سراسر جهان را دچار اختلال کرد. این شرکت اکنون هشدار داده است که هکرها در حال سوء استفاده از این شرایط برای توزیع انواع بدافزارها همچون تروجان Remcos RAT،

ScrubCrypt و VenomRAT

استقرار VenomRAT توسط ScrubCrypt در حملات فیشینگ

محققان امنیت سایبری اخیرا یک حمله چند مرحله‌ای پیچیده را کشف کردند که از طعمه های فیشینگ با مضمون فاکتور برای ارائه طیف گسترده‌ای از بدافزارها مانند VenomRAT ، Remcos RAT، XWORM ، NanoCore RAT ویک رباینده که کیف پول‌های کریپتو را مورد هدف قرار می‌دهد، استفاده می کند. آزمایشگاه

Remcos RAT از طریق Webhards توزیع میشود

Remcos RAT از طریق بازی‌های مختص گروه سنی بزرگسالان در موج حمله جدید توزیع می‌شود

یک تروجان دسترسی از راه دور (RAT) که با نام Remcos RAT شناخته می‌شود، با پنهان نمودن خود به عنوان بازی‌های متعلق به بزرگسالان در کره جنوبی، از طریق WebHard (وب‌هاردها) منتشر می‌شود. WebHard، مخفف web hard drive (وب هارد درایو)، یک سیستم ذخیره سازی فایل آنلاین محبوب است که

Konni Hackers Turn Google's Find Hub into a Remote Data-Wiping Weapon گروه والنربایت vulnerbyte

گروه هکری Konni از خدمات Find Hub گوگل برای پاک‌سازی راه‌دور استفاده کرده؛ سرقت داده و کنترل از راه دور روی اندروید و ویندوز!

یک گروه تهدید وابسته به کرۀ شمالی با نام‌های مختلف (Konni، Earth Imp، Opal Sleet، Osmium، TA406، Vedalia) مسئول یک موج جدید حملات شناخته شده که هم دستگاه‌های Android و هم Windows را هدف می‌گیرد. نکتهٔ برجسته این حملات، سوءاستفاده از سرویس مدیریت دارایی‌های گوگل Find Hub (نام قبلی: Find

Fileless Remcos RAT Delivered via LNK Files and MSHTA in PowerShell-Based Attacks گروه والنربایت vulnerbyte

حملات پیشرفته با Remcos RAT و لودر .NET؛ گسترش بدافزارها با PowerShell، فیشینگ و استگانوگرافی

پژوهشگران امنیت سایبری از کشف کمپین بدافزاری جدیدی خبر دادند که از لودر شل‌کد مبتنی بر PowerShell برای اجرای نسخه بدون فایل تروجان دسترسی از راه دور Remcos RAT بهره می‌برد. جزئیات حمله این کمپین فایل‌های مخرب LNK را که درون آرشیوهای ZIP جاسازی شده و اغلب به شکل اسناد

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - ارز دیجیتال - Crazy Evil - بدافزارهای رباینده اطلاعات - StealC، AMOS و Angel Drainer

تمرکز گروه روسی زبان Crazy Evil بر روی حوزه ارز دیجیتال

یک گروه هک روسی ‌زبان به نام Crazy Evil با بیش از ۱۰ کلاهبرداری فعال در شبکه‌های اجتماعی مرتبط می‌باشد. این گروه از روش‌های فریبنده متنوعی استفاده می‌کند تا قربانیان را گمراه کرده و آن‌ها را به نصب بدافزارهایی مانند StealC ،AMOS و Angel Drainer ترغیب کند. Crazy Evil که

تهدیدات سایبری - گروه vulnerbyte - گروه والنربایت -vulnerbyte group - مهمترین تهدیدات بدافزاری برای سال ۲۰۲۵ - بدافزارهای Lumma ،XWorm ،AsyncRAT ،Remcos و LockBit

پیش بینی پنج مورد از مهمترین تهدیدات بدافزاری برای سال ۲۰۲۵

سال ۲۰۲۴، سهم بسزایی در حملات سایبری داشت و شرکت‌های بزرگی همچون Dell  و TicketMaster قربانی نقض و افشای داده‌ و حمله به زیرساخت‌ شدند. انتظار می‌رود که چشم انداز امنیت سایبری در سال ۲۰۲۵ نیز تحت سلطه چندین تهدید بدافزاری مهم باشد. ما در اینجا با استناد به یافته‌های

گروه vulnerbyte - بخش کامنت GitHub - تروجان Remcos RAT

بخش کامنت GitHub برای انتشار Remcos RAT مورد سوء استفاده قرار گرفت!

یک دسته حملات بدافزاری جدید با مضمون مالیات، بخش‌های بیمه و دارایی را مورد هدف قرار داده است و از لینک‌های GitHub در ایمیل‌های فیشینگ به عنوان راهی برای دور زدن مکانیزم‌های امنیتی و ارائه تروجان Remcos RAT استفاده می‌کند. جذابیت این حملات فیشینگ در ارائه پیشنهادات تمدید زمان مالیات

CrowdStrike - به روزرسانی CrowdStrike

سوء استفاده هکرها از به روزرسانی CrowdStrike برای توزیع انواع بدافزار

شرکت امنیت سایبری CrowdStrike روز جمعه، نوزدهم جولای ۲۰۲۴ با ارائه یک به روزرسانی معیوب و دارای نقص، سیستم‌های فناوری اطلاعات سراسر جهان را دچار اختلال کرد. این شرکت اکنون هشدار داده است که هکرها در حال سوء استفاده از این شرایط برای توزیع انواع بدافزارها همچون تروجان Remcos RAT،

ScrubCrypt و VenomRAT

استقرار VenomRAT توسط ScrubCrypt در حملات فیشینگ

محققان امنیت سایبری اخیرا یک حمله چند مرحله‌ای پیچیده را کشف کردند که از طعمه های فیشینگ با مضمون فاکتور برای ارائه طیف گسترده‌ای از بدافزارها مانند VenomRAT ، Remcos RAT، XWORM ، NanoCore RAT ویک رباینده که کیف پول‌های کریپتو را مورد هدف قرار می‌دهد، استفاده می کند. آزمایشگاه

Remcos RAT از طریق Webhards توزیع میشود

Remcos RAT از طریق بازی‌های مختص گروه سنی بزرگسالان در موج حمله جدید توزیع می‌شود

یک تروجان دسترسی از راه دور (RAT) که با نام Remcos RAT شناخته می‌شود، با پنهان نمودن خود به عنوان بازی‌های متعلق به بزرگسالان در کره جنوبی، از طریق WebHard (وب‌هاردها) منتشر می‌شود. WebHard، مخفف web hard drive (وب هارد درایو)، یک سیستم ذخیره سازی فایل آنلاین محبوب است که