








به تازگی کشف شده است که 60 پکیج مخرب Ruby حاوی کد سرقت اطلاعات ورود به سیستم، از مارس ۲۰۲۳ بیش از ۲۷۵,۰۰۰ بار دانلود شدهاند و حسابهای توسعهدهندگان را هدف قرار دادهاند. محققان Socket این پکیجهای مخرب Ruby را شناسایی کردند که عمدتا کاربران کره جنوبی ابزارهای خودکار برای

تلگرام، پیامرسانی با بیش از یک میلیارد کاربر، در سالهای اخیر به میدان حملات سایبری پیچیده تبدیل شده است. دو تهدید برجسته با نامهای EvilVideo و EvilLoader، که بهترتیب در جولای ۲۰۲۴ و مارس ۲۰۲۵ گزارش شدهاند، از آسیبپذیریهای این برنامه در دستگاههای اندرویدی سوءاستفاده کردهاند. این مقاله به بررسی

تلگرام، اپلیکیشن پیام رسان معروف به تمرکز بر حریم خصوصی و آزادی بیان، اخیرا فاش کرده است که به ۹۰۰ درخواست مقامات آمریکایی برای ارائه آدرس IP و شماره تلفن ۲۲۵۳ کاربر، پاسخ مثبت داده است. تلگرام پس از دستگیری پاول دوروف در فرانسه در آگوست ۲۰۲۴، با ارائه اطلاعات

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت دادههای حساس کاربران و کنترل دستگاههای آلوده است. این بدافزار از روشهای فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاههای اندرویدی استفاده میکند. FireScam از

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت میشود. PXA Stealer، اطلاعات حساس قربانیان از جمله دادههای لاگین حسابهای مختلف، شماره

یک حمله بدافزاری که عمدتاً کاربران روسی زبان را هدف قرار میدهد، بدافزار SilentCryptoMiner را از طریق سایتهای دانلود نرمافزار جعلی، کانالهای تلگرام و ویدیوهای یوتیوب توزیع میکند. آزمایشگاه کسپرسکی هشدار داده است که اپراتورهای SilentCryptoMiner از ایجنت Wazuh SIEM به منظور دور زدن مکانیزمهای امنیتی و اتصال به دستگاه

در طول سال گذشته (2023) بیش از 140 هزار وب سایت فیشینگ مرتبط با یک پلتفرم فیشینگ به عنوان سرویس (PhaaS[1]) به نام Sniper Dz شناسایی شده است. بسیاری از مجرمان سایبری از این پلتفرم برای سرقت اطلاعات و دادههای احراز هویت استفاده میکنند. Sniper Dz یک پنل مدیریت آنلاین

به گزارش شبکه تلویزیونی TF1 فرانسه، پاول دوروف (Pavel Durov)، موسس و مدیر عامل پیام رسان محبوب تلگرام، روز شنبه، ۲۴ آگوست ۲۰۲۴ در فرانسه دستگیر شد. پاول دوروف بر اساس حکمی که در رابطه با تحقیقات اولیه پلیس فرانسه صادر شده بود، دستگیر شده است. مقامات فرانسه علت دستگیری

یک دسته حملات سایبری که دستگاههای اندرویدی را در سراسر جهان مورد هدف قرار میدهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفنهای همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس

محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کردهاند که دستگاههای اندروید را مورد هدف قرار میدهد. آسیب پذیری EvilVideo به مهاجمان این امکان را میدهد تا فایلهای APK مخرب را به صورت فایلهای ویدیویی ارسال کنند. یک مهاجم سایبری به نام

به تازگی کشف شده است که 60 پکیج مخرب Ruby حاوی کد سرقت اطلاعات ورود به سیستم، از مارس ۲۰۲۳ بیش از ۲۷۵,۰۰۰ بار دانلود شدهاند و حسابهای توسعهدهندگان را هدف قرار دادهاند. محققان Socket این پکیجهای مخرب Ruby را شناسایی کردند که عمدتا کاربران کره جنوبی ابزارهای خودکار برای

تلگرام، پیامرسانی با بیش از یک میلیارد کاربر، در سالهای اخیر به میدان حملات سایبری پیچیده تبدیل شده است. دو تهدید برجسته با نامهای EvilVideo و EvilLoader، که بهترتیب در جولای ۲۰۲۴ و مارس ۲۰۲۵ گزارش شدهاند، از آسیبپذیریهای این برنامه در دستگاههای اندرویدی سوءاستفاده کردهاند. این مقاله به بررسی

تلگرام، اپلیکیشن پیام رسان معروف به تمرکز بر حریم خصوصی و آزادی بیان، اخیرا فاش کرده است که به ۹۰۰ درخواست مقامات آمریکایی برای ارائه آدرس IP و شماره تلفن ۲۲۵۳ کاربر، پاسخ مثبت داده است. تلگرام پس از دستگیری پاول دوروف در فرانسه در آگوست ۲۰۲۴، با ارائه اطلاعات

بدافزار FireScam، یک نوع بدافزار اندرویدی است که به صورت جعلی و تحت عنوان نسخه پریمیوم تلگرام توزیع میشود و هدف اصلی آن سرقت دادههای حساس کاربران و کنترل دستگاههای آلوده است. این بدافزار از روشهای فریبنده برای جلب اعتماد کاربران و آلوده کردن دستگاههای اندرویدی استفاده میکند. FireScam از

سیسکو تالوس یک بدافزار رباینده جدید به نام PXA یا PXA stealer را کشف کرده است که برای سرقت اطلاعات طراحی شده است. این بدافزار به زبان پایتون نوشته شده و توسط یک هکر ویتنامی زبان مدیریت میشود. PXA Stealer، اطلاعات حساس قربانیان از جمله دادههای لاگین حسابهای مختلف، شماره

یک حمله بدافزاری که عمدتاً کاربران روسی زبان را هدف قرار میدهد، بدافزار SilentCryptoMiner را از طریق سایتهای دانلود نرمافزار جعلی، کانالهای تلگرام و ویدیوهای یوتیوب توزیع میکند. آزمایشگاه کسپرسکی هشدار داده است که اپراتورهای SilentCryptoMiner از ایجنت Wazuh SIEM به منظور دور زدن مکانیزمهای امنیتی و اتصال به دستگاه

در طول سال گذشته (2023) بیش از 140 هزار وب سایت فیشینگ مرتبط با یک پلتفرم فیشینگ به عنوان سرویس (PhaaS[1]) به نام Sniper Dz شناسایی شده است. بسیاری از مجرمان سایبری از این پلتفرم برای سرقت اطلاعات و دادههای احراز هویت استفاده میکنند. Sniper Dz یک پنل مدیریت آنلاین

به گزارش شبکه تلویزیونی TF1 فرانسه، پاول دوروف (Pavel Durov)، موسس و مدیر عامل پیام رسان محبوب تلگرام، روز شنبه، ۲۴ آگوست ۲۰۲۴ در فرانسه دستگیر شد. پاول دوروف بر اساس حکمی که در رابطه با تحقیقات اولیه پلیس فرانسه صادر شده بود، دستگیر شده است. مقامات فرانسه علت دستگیری

یک دسته حملات سایبری که دستگاههای اندرویدی را در سراسر جهان مورد هدف قرار میدهند، اخیرا شناسایی شده است. این حملات از هزاران ربات تلگرامی برای آلوده ساختن تلفنهای همراه اندرویدی به بدافزار رباینده SMS (یا SMS stealer) و سرقت رمزهای عبور یکبار مصرف 2FA از بیش از 600 سرویس

محققان ESET یک آسیب پذیری روز صفر به نام EvilVideo را در پیام رسان تلگرام کشف کردهاند که دستگاههای اندروید را مورد هدف قرار میدهد. آسیب پذیری EvilVideo به مهاجمان این امکان را میدهد تا فایلهای APK مخرب را به صورت فایلهای ویدیویی ارسال کنند. یک مهاجم سایبری به نام
