تگ: ShadowPad

chinese-apt-vpn-bug-worldwide-ot-orgs گروه والنربایت vulnerbyte

حمله گروه Winnti، توسط آسیب‌پذیری CVE-2024-24919 برای نفوذ به سازمان‌های (OT) در سراسر جهان

مجرمان سایبری چینی با بهره برداری(Exploit) از یک آسیب‌پذیری در شبکه‌های خصوصی مجازی (VPN)، به شرکت‌های تولیدی حساس در سراسر جهان نفوذ کرده‌اند. در مصاحبه‌ای اختصاصی با Dark Reading در رویداد CPX 2025، محققان شرکت چک پوینت  اطلاعات جدیدی را درباره یک حمله جاسوسی چندماهه که  روی سرقت مالکیت معنوی

APT41 - ShadowPad - Cobalt Strike

هکرهای APT41 از بدافزار ShadowPad در حمله به موسسه تایوانی استفاده کردند

یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که

بدافزار PlugX

مقامات فرانسوی عملیاتی را برای حذف بدافزار PlugX راه اندازی کردند

مقامات قضایی فرانسه با همکاری یوروپل، عملیاتی را برای پاکسازی سیستم‌های آلوده به بدافزار PlugX راه اندازی کردند. این عملیات از هجدهم جولای ۲۰۲۴ آغاز شده است و به نظر می‌رسد که تا چندین ماه ادامه یابد. بدافزار PlugX دارای چندین میلیون قربانی در سراسر جهان است و تاکنون حدود

بدافزار BLOODALCHEMY

بدافزار BLOODALCHEMY، کشورهای جنوب شرق آسیا را مورد هدف قرار داد

محققان شرکت Elastic Security، بدافزار BLOODALCHEMY را در حمله به سازمان‌های دولتی در جنوب و جنوب شرق آسیا شناسایی کردند. BloodAlchemy در اکتبر 2023، به عنوان یک RAT جدید (تروجان دسترسی از راه دور) نامگذاری شد. تحقیقات عمیق‌تر نشان داد که BloodAlchemy یک بدافزار کاملاً جدید نیست، بلکه نسخه تکامل

chinese-apt-vpn-bug-worldwide-ot-orgs گروه والنربایت vulnerbyte

حمله گروه Winnti، توسط آسیب‌پذیری CVE-2024-24919 برای نفوذ به سازمان‌های (OT) در سراسر جهان

مجرمان سایبری چینی با بهره برداری(Exploit) از یک آسیب‌پذیری در شبکه‌های خصوصی مجازی (VPN)، به شرکت‌های تولیدی حساس در سراسر جهان نفوذ کرده‌اند. در مصاحبه‌ای اختصاصی با Dark Reading در رویداد CPX 2025، محققان شرکت چک پوینت  اطلاعات جدیدی را درباره یک حمله جاسوسی چندماهه که  روی سرقت مالکیت معنوی

APT41 - ShadowPad - Cobalt Strike

هکرهای APT41 از بدافزار ShadowPad در حمله به موسسه تایوانی استفاده کردند

یک مؤسسه تحقیقاتی وابسته به دولت تایوان که از اوایل جولای ۲۰۲۳ شروع به کار کرده است، توسط گروه‌های سایبری مرتبط با چین، مورد نفوذ قرار گرفت. الگوی فعالیت این حمله سایبری با گروه چینی APT41 مطابقت دارد. سیسکو تالوس در اوت 2023، دستورات غیرعادی PowerShell را شناسایی کرد که

بدافزار PlugX

مقامات فرانسوی عملیاتی را برای حذف بدافزار PlugX راه اندازی کردند

مقامات قضایی فرانسه با همکاری یوروپل، عملیاتی را برای پاکسازی سیستم‌های آلوده به بدافزار PlugX راه اندازی کردند. این عملیات از هجدهم جولای ۲۰۲۴ آغاز شده است و به نظر می‌رسد که تا چندین ماه ادامه یابد. بدافزار PlugX دارای چندین میلیون قربانی در سراسر جهان است و تاکنون حدود

بدافزار BLOODALCHEMY

بدافزار BLOODALCHEMY، کشورهای جنوب شرق آسیا را مورد هدف قرار داد

محققان شرکت Elastic Security، بدافزار BLOODALCHEMY را در حمله به سازمان‌های دولتی در جنوب و جنوب شرق آسیا شناسایی کردند. BloodAlchemy در اکتبر 2023، به عنوان یک RAT جدید (تروجان دسترسی از راه دور) نامگذاری شد. تحقیقات عمیق‌تر نشان داد که BloodAlchemy یک بدافزار کاملاً جدید نیست، بلکه نسخه تکامل