مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
یک گروه سایبری با منشأ ویتنامی و انگیزه مالی مشاهده شده است که قربانیان را در چندین کشور آسیایی و جنوب شرقی آسیا توسط بدافزار طراحی شده برای جمع آوری داده های ارزشمند حداقل از ماه می 2023 مورد هدف قرار داده است. سیسکو تالوس در حال پیگیری این گروه
محققان امنیت سایبری موج جدیدی از حملات فیشینگ را شناسایی کرده‌اند که هدف آن ارائه یک بدافزار رباینده اطلاعات در حال تکامل به نام StrelaStealer است. حملات فیشینگ اخیر StrelaStealer، بیش از یکصد سازمان را در اتحادیه اروپا و ایالات متحده مورد هدف قرار داده است. این دسته حملات به
محققان امنیت سایبری یک نوع به روز شده از یک رباینده و لودر بدافزار به نام BunnyLoader را کشف کرده‌اند که عملکردهای مختلف، آن را ماژولار می‌کند و همچنین به آن اجازه می دهد تا از شناسایی توسط مکانیزم‌های امنیتی بگریزد. BunnyLoaderبه صورت پویا در حال توسعه بدافزار با قابلیت
موج جدیدی از حملات توسط بدافزار DarkGate از یک آسیب‌پذیری SmartScreen ویندوز که اکنون برطرف شده است برای دور زدن بررسی‌های امنیتی و نصب خودکار نصب‌کننده‌های نرم‌افزار جعلی سوء استفاده می‌کند. SmartScreen یک ویژگی امنیتی ویندوز است که زمانی که کاربران تلاش می‌کنند فایل‌های ناشناس یا مشکوک دانلود شده از
یافته‌‌های جدید Phylum حاکی از آن است که مجموعه‌‌ای از بسته های مخرب npm جعلی در مخزن Node.js به منظور سوء استفاده عوامل تهدید تحت حمایت دولت کره شمالی مشاهده شده است. این پکیج ها شامل execution-time-async، data-time-utils، login-time-utils، mongodb-connection-utils و mongodb-execution-utils می‌شوند. یکی از بسته های مخرب npm مورد
عامل تهدید تحت حمایت دولت کره شمالی معروف به کیمسوکی (Kimsuky) مظنون به استفاده از یک رباینده اطلاعات جدید مبتنی بر Golang می‌باشد که Troll Stealer نام دارد. شرکت امنیت سایبری کره جنوبی، S2W طی یک گزارش فنی اذعان داشت که این بدافزار “فایل‌ها/دایرکتوری‌های درایو C، SSH، FileZilla، مرورگرها، اطلاعات
هکرها راهی برای دسترسی غیرمجاز به حساب‌های گوگل با دور زدن هر گونه احراز هویت چند عاملی (MFA) که کاربر ممکن است تنظیم کرده باشد، یافته‌اند و کوکی های احراز هویت را برای انجام این کار ربوده و سپس طول عمر آنها را افزایش می‌دهند. حتی اگر صاحب اکانت رمز
کارشناسان کسپرسکی در اواخر دسامبر ۲۰۲۳، برخی برنامه‌های کرک شده‌ای را کشف کردند که در وب‌سایت‌های جعلی حضور فعال داشتند و به یک پروکسی تروجان آلوده شده بودند. عوامل مخرب، برنامه‌های از پیش کرک شده را به عنوان فایل‌های PKG همراه با یک پروکسی تروجان تعبیه شده و یک اسکریپت
چندین خانواده بدافزار رباینده اطلاعات به طور فعال از یک endpoint غیرمستند Google OAuth به نام MultiLogin به منظور ربودن نشست‌های کاربر و اجازه دسترسی مداوم به سرویس‌های گوگل حتی پس از تغییر رمز عبور استفاده می‌کنند. این اکسپلویت بحرانی، تداوم نشست و تولید کوکی را تسهیل می‌بخشد و عوامل
چشم انداز جُرم افزارها متنوع است. ما در این مقاله، گزیده‌هایی از گزارش‌های کسپرسکی در خصوص کمپین FakeSG، باج‌افزار Akira و رباینده AMOS را به اشتراک گذاشته‌ایم که در ادامه به آن خواهیم پرداخت. مجرمان سایبری سعی دارند با توزیع انواع بدافزار برای پلتفرم های مختلف از قربانیان خود به
یک گروه سایبری با منشأ ویتنامی و انگیزه مالی مشاهده شده است که قربانیان را در چندین کشور آسیایی و جنوب شرقی آسیا توسط بدافزار طراحی شده برای جمع آوری داده های ارزشمند حداقل از ماه می 2023 مورد هدف قرار داده است. سیسکو تالوس در حال پیگیری این گروه
محققان امنیت سایبری موج جدیدی از حملات فیشینگ را شناسایی کرده‌اند که هدف آن ارائه یک بدافزار رباینده اطلاعات در حال تکامل به نام StrelaStealer است. حملات فیشینگ اخیر StrelaStealer، بیش از یکصد سازمان را در اتحادیه اروپا و ایالات متحده مورد هدف قرار داده است. این دسته حملات به
محققان امنیت سایبری یک نوع به روز شده از یک رباینده و لودر بدافزار به نام BunnyLoader را کشف کرده‌اند که عملکردهای مختلف، آن را ماژولار می‌کند و همچنین به آن اجازه می دهد تا از شناسایی توسط مکانیزم‌های امنیتی بگریزد. BunnyLoaderبه صورت پویا در حال توسعه بدافزار با قابلیت
موج جدیدی از حملات توسط بدافزار DarkGate از یک آسیب‌پذیری SmartScreen ویندوز که اکنون برطرف شده است برای دور زدن بررسی‌های امنیتی و نصب خودکار نصب‌کننده‌های نرم‌افزار جعلی سوء استفاده می‌کند. SmartScreen یک ویژگی امنیتی ویندوز است که زمانی که کاربران تلاش می‌کنند فایل‌های ناشناس یا مشکوک دانلود شده از
یافته‌‌های جدید Phylum حاکی از آن است که مجموعه‌‌ای از بسته های مخرب npm جعلی در مخزن Node.js به منظور سوء استفاده عوامل تهدید تحت حمایت دولت کره شمالی مشاهده شده است. این پکیج ها شامل execution-time-async، data-time-utils، login-time-utils، mongodb-connection-utils و mongodb-execution-utils می‌شوند. یکی از بسته های مخرب npm مورد
عامل تهدید تحت حمایت دولت کره شمالی معروف به کیمسوکی (Kimsuky) مظنون به استفاده از یک رباینده اطلاعات جدید مبتنی بر Golang می‌باشد که Troll Stealer نام دارد. شرکت امنیت سایبری کره جنوبی، S2W طی یک گزارش فنی اذعان داشت که این بدافزار “فایل‌ها/دایرکتوری‌های درایو C، SSH، FileZilla، مرورگرها، اطلاعات
هکرها راهی برای دسترسی غیرمجاز به حساب‌های گوگل با دور زدن هر گونه احراز هویت چند عاملی (MFA) که کاربر ممکن است تنظیم کرده باشد، یافته‌اند و کوکی های احراز هویت را برای انجام این کار ربوده و سپس طول عمر آنها را افزایش می‌دهند. حتی اگر صاحب اکانت رمز
کارشناسان کسپرسکی در اواخر دسامبر ۲۰۲۳، برخی برنامه‌های کرک شده‌ای را کشف کردند که در وب‌سایت‌های جعلی حضور فعال داشتند و به یک پروکسی تروجان آلوده شده بودند. عوامل مخرب، برنامه‌های از پیش کرک شده را به عنوان فایل‌های PKG همراه با یک پروکسی تروجان تعبیه شده و یک اسکریپت
چندین خانواده بدافزار رباینده اطلاعات به طور فعال از یک endpoint غیرمستند Google OAuth به نام MultiLogin به منظور ربودن نشست‌های کاربر و اجازه دسترسی مداوم به سرویس‌های گوگل حتی پس از تغییر رمز عبور استفاده می‌کنند. این اکسپلویت بحرانی، تداوم نشست و تولید کوکی را تسهیل می‌بخشد و عوامل
چشم انداز جُرم افزارها متنوع است. ما در این مقاله، گزیده‌هایی از گزارش‌های کسپرسکی در خصوص کمپین FakeSG، باج‌افزار Akira و رباینده AMOS را به اشتراک گذاشته‌ایم که در ادامه به آن خواهیم پرداخت. مجرمان سایبری سعی دارند با توزیع انواع بدافزار برای پلتفرم های مختلف از قربانیان خود به
