مایکروسافت در تازه‌ترین تحلیل فنی خود از شناسایی بکدور گیگاوایپر (GigaWiper) خبر داده است؛ یک ایمپلنت (Implant) ماژولار مبتنی بر Golang که مرز میان بدافزارهای جاسوسی و وایپرها (Wipers) را کمرنگ می‌کند.
دو پکیج مخرب NPM که به‌عنوان ابزارهای توسعه WhatsApp معرفی شده‌اند، به تازگی توسط محققان Socket کشف شده‌اند. این دو پکیج، کد مخرب وایپر(Wiper) را مستقر می‌کنند و به‌صورت بازگشتی فایل‌های موجود در رایانه‌های توسعه‌دهندگان را حذف می‌کنند. این پکیج‌ها که به‌عنوان کتابخانه‌های سوکت WhatsApp معرفی شده‌اند، از زمان انتشارشان
Socket گزارش داد که دو پکیج مخرب در فهرست پکیج‌های npm مخرب جاوااسکریپت کشف شده‌اند که به‌عنوان ابزارهای کاربردی معرفی شده‌اند؛ اما در واقع وایپرهای داده‌ای هستند که کل دایرکتوری‌های برنامه را حذف می‌کنند. این پکیج‌ها با نام‌های express-api-sync و system-health-sync-api به ترتیب به‌عنوان ابزارهای همگام‌سازی پایگاه داده و نظارت
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
شرکت امنیت سایبری CrowdStrike روز جمعه، نوزدهم جولای ۲۰۲۴ با ارائه یک به روزرسانی معیوب و دارای نقص، سیستم‌های فناوری اطلاعات سراسر جهان را دچار اختلال کرد. این شرکت اکنون هشدار داده است که هکرها در حال سوء استفاده از این شرایط برای توزیع انواع بدافزارها همچون تروجان Remcos RAT،
یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاه‌های قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج افزار و اخاذی از قربانیان انجام می‌شود. اندروید، محبوب‌ترین سیستم عامل
محققان SentinelOne در شانزدهم مارس 2024، یک باینری لینوکس مشکوک آپلود شده از اوکراین را شناسایی کردند. تجزیه و تحلیل اولیه، شباهت‌های سطحی را با بدافزار وایپر (Wiper) بدنام AcidRain نشان داد که برای غیرفعال سازی مودم‌های KA-SAT در سراسر اروپا در آغاز جنگ میان روسیه و اوکراین (که معمولاً
مایکروسافت در تازه‌ترین تحلیل فنی خود از شناسایی بکدور گیگاوایپر (GigaWiper) خبر داده است؛ یک ایمپلنت (Implant) ماژولار مبتنی بر Golang که مرز میان بدافزارهای جاسوسی و وایپرها (Wipers) را کمرنگ می‌کند.
دو پکیج مخرب NPM که به‌عنوان ابزارهای توسعه WhatsApp معرفی شده‌اند، به تازگی توسط محققان Socket کشف شده‌اند. این دو پکیج، کد مخرب وایپر(Wiper) را مستقر می‌کنند و به‌صورت بازگشتی فایل‌های موجود در رایانه‌های توسعه‌دهندگان را حذف می‌کنند. این پکیج‌ها که به‌عنوان کتابخانه‌های سوکت WhatsApp معرفی شده‌اند، از زمان انتشارشان
Socket گزارش داد که دو پکیج مخرب در فهرست پکیج‌های npm مخرب جاوااسکریپت کشف شده‌اند که به‌عنوان ابزارهای کاربردی معرفی شده‌اند؛ اما در واقع وایپرهای داده‌ای هستند که کل دایرکتوری‌های برنامه را حذف می‌کنند. این پکیج‌ها با نام‌های express-api-sync و system-health-sync-api به ترتیب به‌عنوان ابزارهای همگام‌سازی پایگاه داده و نظارت
محققان تیم Cleafy TIR در پایان ماه می 2024، یک بدافزار اندرویدی جدید به نام تروجان BingoMod را کشف و آنالیز کردند. هدف اصلی BingoMod این است که انتقال پول از دستگاه‌های آلوده به بدافزار را از طریق تصاحب و در اختیار گرفتن حساب ([1]ATO) و با استفاده از تکنیک
شرکت امنیت سایبری CrowdStrike روز جمعه، نوزدهم جولای ۲۰۲۴ با ارائه یک به روزرسانی معیوب و دارای نقص، سیستم‌های فناوری اطلاعات سراسر جهان را دچار اختلال کرد. این شرکت اکنون هشدار داده است که هکرها در حال سوء استفاده از این شرایط برای توزیع انواع بدافزارها همچون تروجان Remcos RAT،
یک بدافزار منبع باز اندرویدی به نام تروجان Rafel RAT به طور گسترده توسط برخی مجرمان سایبری برای حمله به دستگاه‌های قدیمی اندروید مورد استفاده قرار گرفته است. این حملات با هدف قفل کردن دستگاه توسط یک ماژول باج افزار و اخاذی از قربانیان انجام می‌شود. اندروید، محبوب‌ترین سیستم عامل
محققان SentinelOne در شانزدهم مارس 2024، یک باینری لینوکس مشکوک آپلود شده از اوکراین را شناسایی کردند. تجزیه و تحلیل اولیه، شباهت‌های سطحی را با بدافزار وایپر (Wiper) بدنام AcidRain نشان داد که برای غیرفعال سازی مودم‌های KA-SAT در سراسر اروپا در آغاز جنگ میان روسیه و اوکراین (که معمولاً
