تگ: Social Engineering

حملات مهندسی اجتماعی DEV#POPPER

توسعه دهندگان نرم افزار توسط حملات DEV#POPPER مورد نفوذ واقع شدند

تیم تحقیقاتی Securonix ، یک دسته حملات مهندسی اجتماعی جدید را با عنوان DEV#POPPER شناسایی کرده است که توسعه‌ دهندگان نرم ‌افزار را از طریق مصاحبه‌های شغلی جعلی مورد هدف قرار می‌دهند. مقصود از این حملات، استقرار یک تروجان دسترسی از راه دور (RAT) مبتنی بر پایتون بر روی سیستم‌

MuddyWater - TA450

استقرار Atera توسط گروه سایبری TA450 (MuddyWater) در حملات فیشینگ

محققان Proofpoint اخیراً فعالیت جدیدی توسط گروه سایبری TA450 که با نام‌های MuddyWater، Mango Sandstorm و Static Kitten نیز شناخته می‌شود را مشاهده کرده‌اند که در آن، این گروه از یک فریب مهندسی اجتماعی با مضمون پرداخت و حقوق برای نفوذ به کارمندان اسرائیلی در سازمان‌های چندملیتی بزرگ استفاده کرده

Operation PhantomBlu

استقرار بدافزار NetSupport RAT در حملات فیشینگ علیه سازمان‌های آمریکایی

یک دسته حملات فیشینگ جدید، سازمان‌های آمریکایی را با هدف استقرار تروجان دسترسی از راه دور به نام NetSupport RAT مورد هدف قرار داده است. شرکت امنیت سایبری اسرائیلی Perception Point این فعالیت را تحت نام  Operation PhantomBlu (عملیات PhantomBlu) دنبال می‌کند. آریل دیویدپور، محقق امنیتی این شرکت، هجدهم مارس

بدافزار اندرویدی MoqHao

بدافزار اندرویدی MoqHao با قابلیت اجرای خودکار تکامل می‌یابد

بدافزار اندرویدی MoqHao با قابلیت اجرای خودکار، یک خانواده بدافزار شناخته شده است که همراه با گروه تهدید Roaming Mantis برای اولین بار در سال ۲۰۱۵ کشف گردید. تیم تحقیقاتی McAfee Mobile چندین مقاله مرتبط با این خانواده بدافزار منتشر کرده است که به طور سنتی کشورهای آسیایی مانند کره

بدافزار مبتنی بر Nim

ارائه بدافزار مبتنی بر Nim توسط اسناد Word مایکروسافت

یک کمپین فیشینگ جدید از اسناد Word  مایکروسافت به عنوان طعمه‌ای برای ارائه یک (بکدور) بدافزار مبتنی بر Nim استفاده می‌کند. بدافزارهایی که به زبان‌های برنامه‌نویسی غیرمتداول نوشته شده‌اند، جامعه امنیتی را در مضیقه قرار می‌دهند، زیرا ناآشنایی محققان و مهندسان معکوس می‌تواند روند تحقیقات را مختل سازد. بدافزار مبتنی

حملات مهندسی اجتماعی DEV#POPPER

توسعه دهندگان نرم افزار توسط حملات DEV#POPPER مورد نفوذ واقع شدند

تیم تحقیقاتی Securonix ، یک دسته حملات مهندسی اجتماعی جدید را با عنوان DEV#POPPER شناسایی کرده است که توسعه‌ دهندگان نرم ‌افزار را از طریق مصاحبه‌های شغلی جعلی مورد هدف قرار می‌دهند. مقصود از این حملات، استقرار یک تروجان دسترسی از راه دور (RAT) مبتنی بر پایتون بر روی سیستم‌

MuddyWater - TA450

استقرار Atera توسط گروه سایبری TA450 (MuddyWater) در حملات فیشینگ

محققان Proofpoint اخیراً فعالیت جدیدی توسط گروه سایبری TA450 که با نام‌های MuddyWater، Mango Sandstorm و Static Kitten نیز شناخته می‌شود را مشاهده کرده‌اند که در آن، این گروه از یک فریب مهندسی اجتماعی با مضمون پرداخت و حقوق برای نفوذ به کارمندان اسرائیلی در سازمان‌های چندملیتی بزرگ استفاده کرده

Operation PhantomBlu

استقرار بدافزار NetSupport RAT در حملات فیشینگ علیه سازمان‌های آمریکایی

یک دسته حملات فیشینگ جدید، سازمان‌های آمریکایی را با هدف استقرار تروجان دسترسی از راه دور به نام NetSupport RAT مورد هدف قرار داده است. شرکت امنیت سایبری اسرائیلی Perception Point این فعالیت را تحت نام  Operation PhantomBlu (عملیات PhantomBlu) دنبال می‌کند. آریل دیویدپور، محقق امنیتی این شرکت، هجدهم مارس

بدافزار اندرویدی MoqHao

بدافزار اندرویدی MoqHao با قابلیت اجرای خودکار تکامل می‌یابد

بدافزار اندرویدی MoqHao با قابلیت اجرای خودکار، یک خانواده بدافزار شناخته شده است که همراه با گروه تهدید Roaming Mantis برای اولین بار در سال ۲۰۱۵ کشف گردید. تیم تحقیقاتی McAfee Mobile چندین مقاله مرتبط با این خانواده بدافزار منتشر کرده است که به طور سنتی کشورهای آسیایی مانند کره

بدافزار مبتنی بر Nim

ارائه بدافزار مبتنی بر Nim توسط اسناد Word مایکروسافت

یک کمپین فیشینگ جدید از اسناد Word  مایکروسافت به عنوان طعمه‌ای برای ارائه یک (بکدور) بدافزار مبتنی بر Nim استفاده می‌کند. بدافزارهایی که به زبان‌های برنامه‌نویسی غیرمتداول نوشته شده‌اند، جامعه امنیتی را در مضیقه قرار می‌دهند، زیرا ناآشنایی محققان و مهندسان معکوس می‌تواند روند تحقیقات را مختل سازد. بدافزار مبتنی