گروههای هکری مرتبط با باجافزار Qilin، که با نام Agenda نیز شناخته میشود، در کمپینی که از نوامبر ۲۰۲۴ آغاز شد، از بدافزار SmokeLoader و یک لودر جدید مبتنی بر…
باج افزار
-
-
اخبار باج افزار
نفوذ به قلب LockBit؛ لو رفتن اسرار از طریق هک پنل مدیریتی باجافزار!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsدر تاریخ ۷ می ۲۰۲۵ اطلاعاتی در مورد یک هک آشکار شد، زمانی که یک دامنه مرتبط با پنل مدیریت LockBit هک و با پیامی طعنهآمیز جایگزین شد که به…
-
آسیب پذیری و وصلههای امنیتی
افشای یک حفره امنیتی خطرناک در ویندوز؛ هکرها با سوءاستفاده از آن، باجافزار Play را به صورت گسترده منتشر کردند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمهاجمان مرتبط با عملیات باجافزار Play، پیش از انتشار بهروزرسانی امنیتی مایکروسافت در ۸ آوریل ۲۰۲۵، از یک نقص روز صفر در سیستمعامل ویندوز با شناسه CVE-2025-29824 سوءاستفاده کردند. این…
-
اخبار باج افزار
فروش دسترسی به باندهای باجافزار CACTUS توسط ToyMaker با ابزار LAGTOY برای اخاذی مضاعف!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsپژوهشگران امنیت سایبری، فعالیتهای عامل تهدیدی به نام ToyMaker را بررسی کردهاند که به شبکههای قربانیان دسترسی برقرار کرده و آن را به گروههای باجافزار که از تاکتیک اخاذی مضاعف…
-
اخبار باج افزار
ضربه متقابل به Everest: نابودی سکوی نشت اطلاعات این باجافزار در دارکوب
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsوبسایت افشای اطلاعات گروه باجافزار Everest در دارکوب اخیرا توسط یک مهاجم ناشناس مورد حمله قرار گرفت و اکنون از دسترس خارج شده است و پیغام خطای «Onion site not…
-
اخبار باج افزار
حملات جدید باجافزار SuperBlack: مهاجمان از آسیبپذیریهای Fortinet برای نفوذ به شبکهها سوءاستفاده میکنند!
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsمحققان Forescout یک گروه باجافزاری جدید به نام Mora_001 را شناسایی کردهاند که با سوءاستفاده از دو آسیبپذیری بحرانی در محصولات Fortinet به فایروالها دسترسی غیرمجاز پیدا کرده و ابزار…
-
اخبار باج افزار
گروههای باجافزار Black Basta و Cactus بدافزار BackConnect را به ابزارهای خود اضافه کردند
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsدر این مقاله، بررسی خواهیم کرد که چگونه گروههای باجافزار Black Basta و Cactus از بدافزار BackConnect برای حفظ دسترسی مداوم و سرقت دادههای حساس از سیستمهای آلوده استفاده کردهاند.…
-
حملات هدفمند
سوءاستفاده هکرها از آسیبپذیری سرور Confluence برای استقرار باجافزار LockBit
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsدر یک حمله پیچیده باجافزاری، مهاجمان از یک آسیبپذیری حیاتی در سرورهای Atlassian Confluence با شناسه(CVE-2023-22527, CVSS 10.0) سوءاستفاده کردهاند. این نفوذ منجر به استقرار باجافزار LockBit Black در شبکههای…
-
تهدیدات حوزه هوش مصنوعی
BlackBastaGPT – ابزار مبتنی بر ChatGPT برای کشف تاکتیکهای گروه باج افزار Black Basta
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsبه تازگی یک چت بات جدید مبتنی بر هوش مصنوعی به نام BlackBastaGPT منتشر گشته که بر اساس بیش از یک میلیون پیام داخلی فاش شده از گروه باج افزار…
-
حملات هدفمند
تشدید حملات باج افزار CL0P در آسیا و ایالات متحده
توسط Vulnerbyt_Newsتوسط Vulnerbyt_Newsگروه باج افزار CL0P حملات خود را علیه بخشهای زیرساخت حیاتی تشدید کرده است به طوری که سازمانهای مخابراتی و بهداشتی در سراسر جهان گزارشهایی از نفوذ گسترده این بلج…