تمام نوشته‌های "حملات سایبری"
شرکت Advantest فاش کرد که شبکه سازمانی آن مورد حمله باج‌افزاری قرار گرفته که ممکن است اطلاعات مشتریان یا کارمندان را تحت تأثیر قرار داده باشد.
130محققان امنیت سایبری جزئیات یک تروجان اندرویدی جدید به نام Massiv را فاش کردند که برای انجام حملات تصاحب دستگاه (DTO) جهت سرقت مالی طراحی شده و خود را در قالب اپلیکیشن‌های IPTV به ظاهر بی‌خطر پنهان می‌کند.
135یک آسیب‌پذیری بحرانی در تلفن‌های VoIP سری GXP1600 گرندستریم به مهاجم راه دور و احراز هویت نشده اجازه می‌دهد تا دسترسی روت به دست آورده و به‌صورت مخفیانه بر ارتباطات盗听 کند.
بخش دفاعی هند و سازمان‌های وابسته به دولت هدف کمپین‌های متعددی قرار گرفته‌اند که برای نفوذ به محیط‌های ویندوز و لینوکس با تروجان‌های دسترسی از راه دور طراحی شده‌اند که قادر به سرقت داده‌های حساس و تضمین دسترسی مداوم به دستگاه‌های آلوده هستند. این کمپین‌ها با استفاده از خانواده‌های بدافزار مانند Geta RAT، Ares RAT و DeskRAT مشخص می‌شوند.
محققان امنیت سایبری جزئیات یک عملیات بات‌نت جدید به نام SSHStalker را افشا کرده‌اند که برای اهداف فرمان و کنترل (C2) به پروتکل ارتباطی IRC (گفتگوی اینترنتی رله‌ای) متکی است. این مجموعه ابزار، ابزارهای مخفی‌کاری را با بهره‌برداری از لینوکس دوران قدیم ترکیب می‌کند: در کنار پاک‌کننده‌های لاگ (دستکاری utmp/wtmp/lastlog) و آرتیفکت‌های کلاس روت‌کیت، مهاجم کاتالوگ بزرگی از آسیب‌پذیری‌های قدیمی را نگهداری می‌کند.
عامل تهدید وابسته به کره شمالی به نام UNC1069 در حال هدف قرار دادن بخش ارزهای دیجیتال برای سرقت داده‌های حساس از سیستم‌های ویندوز و macOS با هدف نهایی تسهیل سرقت مالی مشاهده شده است. این نفوذ بر اساس یک طرح مهندسی اجتماعی شامل یک حساب تلگرام به خطر افتاده، یک جلسه زوم جعلی، بردار آلودگی ClickFix و استفاده گزارش شده از محتوای تولید شده توسط هوش مصنوعی بوده است.
افزایش چشمگیری در آلودگی‌های LummaStealer مشاهده شده است که توسط کمپین‌های مهندسی اجتماعی با استفاده از تکنیک ClickFix برای توزیع بدافزار CastleLoader هدایت می‌شود.
کارکنان فناوری اطلاعات (IT) وابسته به جمهوری دموکراتیک خلق کره (DPRK) اکنون با استفاده از حساب‌های واقعی لینکدین افرادی که هویت آن‌ها را جعل می‌کنند، برای موقعیت‌های دورکاری درخواست می‌دهند که نشان‌دهنده تشدید جدید این طرح کلاهبرداری است. این پروفایل‌ها اغلب دارای ایمیل‌های محل کار تأیید شده و کارت‌های شناسایی هستند که عوامل کره شمالی امیدوارند فعالیت‌های کلاهبردارانه آن‌ها را معتبرتر جلوه دهد.
محققان امنیت سایبری جزئیاتی از یک خانواده باج‌افزار نوظهور به نام Reynolds را افشا کرده‌اند که دارای یک مؤلفه درایور آسیب‌پذیر داخلی (BYOVD) است که برای اهداف فرار از دفاع در خود بارگذاری باج‌افزار تعبیه شده است. BYOVD به تکنیک مهاجمانه‌ای اشاره دارد که از نرم‌افزار درایور قانونی اما معیوب برای افزایش سطح دسترسی و غیرفعال کردن سیستم‌های تشخیص نقطه پایانی سوءاستفاده می‌کند
یک بات‌نت لینوکس جدید به نام SSHStalker از پروتکل ارتباطی IRC (گفتگوی اینترنتی رله‌ای) برای عملیات فرمان و کنترل (C2) استفاده می‌کند.
