به تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیده‌ای را شناسایی کرده‌است که در آن نرم‌افزار متن‌باز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود Cobalt Strike و سرقت اطلاعات حساس احراز هویت تبدیل شده است. این اولین نمونه گزارش‌شده‌ای است که یک برنامه مدیریت
فضای دارک وب مدام در حال تحول است و چالش‌ها و تهدیدات جدید و مختص خود را دارد. سال ۲۰۲۵ نیز مانند سال‌های قبل، دستاوردها و چالش‌های خود را خواهد داشت. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی تهدیدات دارک وب در سال ۲۰۲۴ و پیش
هکرها اخیرا طی یک حمله مهندسی اجتماعی جدید توانستند از Microsoft Teams و AnyDesk برای استقرار بدافزار DarkGate، یک تروجان دسترسی از راه دور (RAT) پیچیده سوء استفاده کنند. این روش نفوذ، نشان دهنده یک تحول قابل توجه در تاکتیک‌های مورد استفاده توسط مجرمان سایبری است که از ابزارهای ارتباطی
بدافزار Droidbot، یک تروجان دسترسی از راه دور ([1]RAT) اندرویدی است که کاربران اپلیکیشن‌های بانکی تلفن همراه و ارز دیجیتال را در اروپا مورد هدف قرار داده است. این بدافزار از ژوئن 2024 فعال بوده و در قالب [2]MaaS (بدافزار به عنوان یک سرویس) توزیع می‌شود. Droidbot از سرویس دسترسی
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
فضای دیجیتال با نزدیک شدن به رویداد سالانه بلک فرایدی یا Black Friday (جمعه سیاه)، افزایش بی‌سابقه‌ای را در تجارت الکترونیک و خرید آنلاین تجربه می‌کند. بر اساس مشاوره FTI، در سه ماهه اول سال 2024، خرده فروشی آنلاین 57 درصد از کل فروش را در ایالات متحده تشکیل داده
کارشناسان شرکت امنیت سایبریGroup-IB، حملاتی را از گروه هک لازاروس (Lazarus) شناسایی کرده‌اند که با سوء استفاده از ویژگی‌های توسعه یافته ([1]EAs) فایل‌های macOS برای ارائه یک تروجان جدید انجام می‌شود. محققان این تروجان را RustyAttr نامگذاری کرده‌اند. هکرها کدهای مخرب را در متادیتاهای فایل سفارشی پنهان کرده و از
کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام
کارشناسان آزمایشگاه کسپرسکی، بدافزار جدیدی به نام تروجان SteelFox را شناسایی کرده‌اند که در قالب برنامه‌های محبوبی مانند Foxit PDF Editor و AutoCAD توزیع می‌شود و از قدرت و توان ماشین‌های آلوده به بدافزار برای استخراج ارز دیجیتال استفاده می‌کند. تروجان SteelFox از یک بدافزار رباینده برای استخراج داده‌های کارت‌های
به تازگی، تیم تحلیل تهدیدات شرکت WithSecure کمپین بدافزاری پیچیده‌ای را شناسایی کرده‌است که در آن نرم‌افزار متن‌باز مدیریت رمز عبور KeePass دستکاری شده و به ابزاری برای استقرار پیلود Cobalt Strike و سرقت اطلاعات حساس احراز هویت تبدیل شده است. این اولین نمونه گزارش‌شده‌ای است که یک برنامه مدیریت
فضای دارک وب مدام در حال تحول است و چالش‌ها و تهدیدات جدید و مختص خود را دارد. سال ۲۰۲۵ نیز مانند سال‌های قبل، دستاوردها و چالش‌های خود را خواهد داشت. ما در این مقاله با استناد به گزارش کسپرسکی به بررسی تهدیدات دارک وب در سال ۲۰۲۴ و پیش
هکرها اخیرا طی یک حمله مهندسی اجتماعی جدید توانستند از Microsoft Teams و AnyDesk برای استقرار بدافزار DarkGate، یک تروجان دسترسی از راه دور (RAT) پیچیده سوء استفاده کنند. این روش نفوذ، نشان دهنده یک تحول قابل توجه در تاکتیک‌های مورد استفاده توسط مجرمان سایبری است که از ابزارهای ارتباطی
بدافزار Droidbot، یک تروجان دسترسی از راه دور ([1]RAT) اندرویدی است که کاربران اپلیکیشن‌های بانکی تلفن همراه و ارز دیجیتال را در اروپا مورد هدف قرار داده است. این بدافزار از ژوئن 2024 فعال بوده و در قالب [2]MaaS (بدافزار به عنوان یک سرویس) توزیع می‌شود. Droidbot از سرویس دسترسی
تکامل تهدیدات سایبری طی یک دهه گذشته به طرز چشمگیری تسریع یافته و پیچیدگی حملات نیز بیشتر شده است. روندهای کلیدی در تکامل تهدیدات سایبری عبارتند از: فناوری‌های نوظهور: ظهور دستگاه‌های 5G و IoT باعث افزایش سطح حمله شده و شبکه‌ها را در برابر باج افزار و حملات DDOS آسیب
پیش بینی جرم افزارها و تهدیدات سایبری مالی در سال 2025 کسپرسکی، دائماً چشم‌انداز تهدیدات سایبری مالی را رصد می‌کند که شامل تهدیداتی علیه مؤسسات مالی مانند بانک‌ها و شرکت‌های فین تک و تهدیداتی با انگیزه مالی مانند باج‌افزارها می‌باشند. این تهدیدات، طیف وسیع‌تری از صنایع را مورد هدف قرار
فضای دیجیتال با نزدیک شدن به رویداد سالانه بلک فرایدی یا Black Friday (جمعه سیاه)، افزایش بی‌سابقه‌ای را در تجارت الکترونیک و خرید آنلاین تجربه می‌کند. بر اساس مشاوره FTI، در سه ماهه اول سال 2024، خرده فروشی آنلاین 57 درصد از کل فروش را در ایالات متحده تشکیل داده
کارشناسان شرکت امنیت سایبریGroup-IB، حملاتی را از گروه هک لازاروس (Lazarus) شناسایی کرده‌اند که با سوء استفاده از ویژگی‌های توسعه یافته ([1]EAs) فایل‌های macOS برای ارائه یک تروجان جدید انجام می‌شود. محققان این تروجان را RustyAttr نامگذاری کرده‌اند. هکرها کدهای مخرب را در متادیتاهای فایل سفارشی پنهان کرده و از
کارشناسان آزمایشگاه کسپرسکی با تجزیه و تحلیل حمله سایبری به یک سازمان ناشناس در کلمبیا که در چند مرحله انجام شده است، باج افزار جدیدی به نام Ymir را کشف کردند که با استفاده از مکانیزم‌های پیشرفته قادر به دور زدن سیستم‌های شناسایی و رمزگذاری داده‌های سازمانی قربانیان است. نام
کارشناسان آزمایشگاه کسپرسکی، بدافزار جدیدی به نام تروجان SteelFox را شناسایی کرده‌اند که در قالب برنامه‌های محبوبی مانند Foxit PDF Editor و AutoCAD توزیع می‌شود و از قدرت و توان ماشین‌های آلوده به بدافزار برای استخراج ارز دیجیتال استفاده می‌کند. تروجان SteelFox از یک بدافزار رباینده برای استخراج داده‌های کارت‌های
