تگ: Troll Stealer

بدافزارهای رباینده جدید در سال ۲۰۲۴

بررسی بدافزارهای رباینده جدید در سال ۲۰۲۴

رباینده (Stealer)، تروجانی است که اطلاعات را از سیستم جمع آوری می‌کند. متداول‌ترین شکل رباینده ها، آنهایی هستند که اطلاعات لاگین مانند نام کاربری و رمز عبور را جمع‌آوری و سپس آنها را از طریق ایمیل یا شبکه به سرور یا سیستم دیگری ارسال می‌کنند. رباینده ها، همیشه به عنوان

بکدور Gomir - هکرهای Kimsuky کره شمالی - بکدور Gomir لینوکس

استقرار بکدور Gomir بر روی سیستم های لینوکس توسط هکرهای Kimsuky کره شمالی

شرکت سیمانتک یک بکدور لینوکسی جدید به نام Gomir را کشف کرده است که توسط گروه جاسوسی Springtail کره شمالی (معروف به Kimsuky ) توسعه یافته است. به نظر می‌رسد که Gomir (یا Linux.Gomir)، نسخه لینوکسی بکدور ویندوزی GoBear می‌باشد که در حملات اخیر Springtail استفاده شده است. Gomir با

بدافزار Troll و بکدور GoBear گروه Kimsuky

بدافزار Troll و بکدور GoBear گروه Kimsuky، کره جنوبی را مورد هدف قرار دادند

عامل تهدید تحت حمایت دولت کره شمالی معروف به کیمسوکی (Kimsuky) مظنون به استفاده از یک رباینده اطلاعات جدید مبتنی بر Golang می‌باشد که Troll Stealer نام دارد. شرکت امنیت سایبری کره جنوبی، S2W طی یک گزارش فنی اذعان داشت که این بدافزار “فایل‌ها/دایرکتوری‌های درایو C، SSH، FileZilla، مرورگرها، اطلاعات

بدافزارهای رباینده جدید در سال ۲۰۲۴

بررسی بدافزارهای رباینده جدید در سال ۲۰۲۴

رباینده (Stealer)، تروجانی است که اطلاعات را از سیستم جمع آوری می‌کند. متداول‌ترین شکل رباینده ها، آنهایی هستند که اطلاعات لاگین مانند نام کاربری و رمز عبور را جمع‌آوری و سپس آنها را از طریق ایمیل یا شبکه به سرور یا سیستم دیگری ارسال می‌کنند. رباینده ها، همیشه به عنوان

بکدور Gomir - هکرهای Kimsuky کره شمالی - بکدور Gomir لینوکس

استقرار بکدور Gomir بر روی سیستم های لینوکس توسط هکرهای Kimsuky کره شمالی

شرکت سیمانتک یک بکدور لینوکسی جدید به نام Gomir را کشف کرده است که توسط گروه جاسوسی Springtail کره شمالی (معروف به Kimsuky ) توسعه یافته است. به نظر می‌رسد که Gomir (یا Linux.Gomir)، نسخه لینوکسی بکدور ویندوزی GoBear می‌باشد که در حملات اخیر Springtail استفاده شده است. Gomir با

بدافزار Troll و بکدور GoBear گروه Kimsuky

بدافزار Troll و بکدور GoBear گروه Kimsuky، کره جنوبی را مورد هدف قرار دادند

عامل تهدید تحت حمایت دولت کره شمالی معروف به کیمسوکی (Kimsuky) مظنون به استفاده از یک رباینده اطلاعات جدید مبتنی بر Golang می‌باشد که Troll Stealer نام دارد. شرکت امنیت سایبری کره جنوبی، S2W طی یک گزارش فنی اذعان داشت که این بدافزار “فایل‌ها/دایرکتوری‌های درایو C، SSH، FileZilla، مرورگرها، اطلاعات