تگ: تروجان دسترسی از راه دور

بکدور Zardoor

بکدور Zardoor در عملیات جاسوسی سایبری علیه عربستان سعودی کشف گردید

یک سازمان غیرانتفاعی اسلامی در عربستان سعودی توسط کمپین جاسوسی سایبری مخفیانه طولاتی مدت به منظور استقرار یک بکدور جدید به نام Zardoor مورد هدف قرار گرفته است. سیسکو تالوس (Cisco Talos) این فعالیت را در ماه مه ۲۰۲۳ کشف کرد و اذعان داشت که این کمپین احتمالاً از مارس

AllaKore RAT

AllaKore RAT توسط ترفندهای کلاهبرداری مالی به شرکت‌های مکزیکی نفوذ کرد

موسسات مالی مکزیک تحت حمله یک کمپین جدید فیشینگ هدفمند قرار گرفته‌اند که نسخه اصلاح شده یک تروجان دسترسی از راه دور منبع باز به نام AllaKore RAT را ارائه می‌دهد. تیم امنیت سایبری بلک بری، این فعالیت را به یک عامل تهدید ناشناس مستقر در آمریکای لاتین نسبت داده

بدافزار VajraSpy توسط گروه Patchwork برای نفوذ به دستگاه های اندروید استفاده شد

محققان ESET، دوازده برنامه جاسوسی اندروید را شناسایی کرده‌اند که دارای کد مخرب یکسانی می‌باشند. شش مورد از این برنامه‌ها در Google Play و شش برنامه دیگر نیز در VirusTotal در دسترس بودند. تمامی برنامه‌های مشاهده‌ شده در قالب اپلیکیشن پیام‌رسان ظاهر گشتند؛ بجز یک مورد که به‌ عنوان یک

کمپین FakeSG

کمپین FakeSG، باج افزار Akira و رباینده AMOS macOS

چشم انداز جُرم افزارها متنوع است. ما در این مقاله، گزیده‌هایی از گزارش‌های کسپرسکی در خصوص کمپین FakeSG، باج‌افزار Akira و رباینده AMOS را به اشتراک گذاشته‌ایم که در ادامه به آن خواهیم پرداخت. مجرمان سایبری سعی دارند با توزیع انواع بدافزار برای پلتفرم های مختلف از قربانیان خود به

کمپین Operation Blacksmith

سوء استفاده کمپین Operation Blacksmith از نقص‌های امنیتی در Log4j

سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus  (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر

SugarGh0st RAT

بدافزار SugarGh0st RAT جدید به دولت ازبکستان و کره جنوبی نفوذ کرد

یک عامل تهدید احتمالا چینی زبان به کمپین مخربی نسبت داده شده است که وزارت امور خارجه ازبکستان و کاربران کره جنوبی را توسط یک تروجان دسترسی از راه دور (RAT) به نام بدافزار SugarGh0st RAT مورد هدف قرار داده است. این فعالیت که پیش از اوت ۲۰۲۳ آغاز شده

NetSupport RAT

نفوذ تروجان دسترسی از راه دور NetSupport RAT به بخش‌های دولتی و تجاری

مهاجمان سایبری گاهی طی سال‌ها از نرم‌افزارهای قانونی برای اهداف نامشروع یا مخرب استفاده می‌کنند. یکی از این نرم افزارها NetSupport Manager است که یک برنامه کنترل از راه دور برای مدیریت سیستم های راه دور می‌باشد. با این حال، مهاجمان در سال‌های اخیر، این نرم‌افزار را به عنوان یک

بکدور Zardoor

بکدور Zardoor در عملیات جاسوسی سایبری علیه عربستان سعودی کشف گردید

یک سازمان غیرانتفاعی اسلامی در عربستان سعودی توسط کمپین جاسوسی سایبری مخفیانه طولاتی مدت به منظور استقرار یک بکدور جدید به نام Zardoor مورد هدف قرار گرفته است. سیسکو تالوس (Cisco Talos) این فعالیت را در ماه مه ۲۰۲۳ کشف کرد و اذعان داشت که این کمپین احتمالاً از مارس

AllaKore RAT

AllaKore RAT توسط ترفندهای کلاهبرداری مالی به شرکت‌های مکزیکی نفوذ کرد

موسسات مالی مکزیک تحت حمله یک کمپین جدید فیشینگ هدفمند قرار گرفته‌اند که نسخه اصلاح شده یک تروجان دسترسی از راه دور منبع باز به نام AllaKore RAT را ارائه می‌دهد. تیم امنیت سایبری بلک بری، این فعالیت را به یک عامل تهدید ناشناس مستقر در آمریکای لاتین نسبت داده

بدافزار VajraSpy توسط گروه Patchwork برای نفوذ به دستگاه های اندروید استفاده شد

محققان ESET، دوازده برنامه جاسوسی اندروید را شناسایی کرده‌اند که دارای کد مخرب یکسانی می‌باشند. شش مورد از این برنامه‌ها در Google Play و شش برنامه دیگر نیز در VirusTotal در دسترس بودند. تمامی برنامه‌های مشاهده‌ شده در قالب اپلیکیشن پیام‌رسان ظاهر گشتند؛ بجز یک مورد که به‌ عنوان یک

کمپین FakeSG

کمپین FakeSG، باج افزار Akira و رباینده AMOS macOS

چشم انداز جُرم افزارها متنوع است. ما در این مقاله، گزیده‌هایی از گزارش‌های کسپرسکی در خصوص کمپین FakeSG، باج‌افزار Akira و رباینده AMOS را به اشتراک گذاشته‌ایم که در ادامه به آن خواهیم پرداخت. مجرمان سایبری سعی دارند با توزیع انواع بدافزار برای پلتفرم های مختلف از قربانیان خود به

کمپین Operation Blacksmith

سوء استفاده کمپین Operation Blacksmith از نقص‌های امنیتی در Log4j

سیسکو تالوس (Cisco Talos) اخیراً یک کمپین جدید توسط گروه Lazarus  (لازاروس) کشف کرده است و آن را تحت عنوان کمپین Operation Blacksmith (عملیات آهنگر) ردیابی می‌کند. این کمپین شامل سوء استفاده فرصت طلبانه از نقص‌های امنیتی در Log4j به منظور استقرار تروجان‌های دسترسی از راه دور (RAT) ناشناخته بر

SugarGh0st RAT

بدافزار SugarGh0st RAT جدید به دولت ازبکستان و کره جنوبی نفوذ کرد

یک عامل تهدید احتمالا چینی زبان به کمپین مخربی نسبت داده شده است که وزارت امور خارجه ازبکستان و کاربران کره جنوبی را توسط یک تروجان دسترسی از راه دور (RAT) به نام بدافزار SugarGh0st RAT مورد هدف قرار داده است. این فعالیت که پیش از اوت ۲۰۲۳ آغاز شده

NetSupport RAT

نفوذ تروجان دسترسی از راه دور NetSupport RAT به بخش‌های دولتی و تجاری

مهاجمان سایبری گاهی طی سال‌ها از نرم‌افزارهای قانونی برای اهداف نامشروع یا مخرب استفاده می‌کنند. یکی از این نرم افزارها NetSupport Manager است که یک برنامه کنترل از راه دور برای مدیریت سیستم های راه دور می‌باشد. با این حال، مهاجمان در سال‌های اخیر، این نرم‌افزار را به عنوان یک