تمام نوشته‌های "حملات سایبری"
Trust Wallet روز سه‌شنبه فاش کرد که دومین موج شیوع زنجیره تامین Shai-Hulud (معروف به Sha1-Hulud) در نوامبر ۲۰۲۵ احتمالاً مسئول هک افزونه گوگل کروم آن بوده و در نهایت منجر به سرقت تقریباً ۸.۵ میلیون دلار دارایی شده است. اسرار GitHub توسعه‌دهنده ما در این حمله افشا شد که به مهاجم دسترسی به کد منبع افزونه مرورگر ما را داد.
دیزنی موافقت کرده است که ۱۰ میلیون دلار جریمه مدنی بپردازد تا ادعاهای نقض قانون حفاظت از حریم خصوصی آنلاین کودکان را از طریق برچسب‌گذاری نادرست ویدیوها و اجازه دادن به جمع‌آوری داده‌ها برای تبلیغات هدفمند حل و فصل کند.
عامل تهدید شناخته شده به نام سیلور فاکس تمرکز خود را به هند معطوف کرده و از طعمه‌های مالیات بر درآمد در کمپین‌های فیشینگ برای توزیع تروجان دسترسی از راه دور ماژولار به نام ValleyRAT (معروف به Winos 4.0) استفاده می‌کند. محققان CloudSEK، پراجوال آواستی و کوشیک پال، اظهار داشتند: "این حمله پیچیده از یک زنجیره کشتار پیچیده شامل هایجک DLL و Valley RAT ماژولار برای اطمینان از ماندگاری بهره می‌برد."
152محققان امنیتی فعالیت‌های جدیدی را مرتبط با یک عامل تهدید ایرانی به نام Infy (معروف به شاهزاده پارس) کشف کرده‌اند، تقریباً پنج سال پس از آنکه این گروه هکری در حال هدف قرار دادن قربانیان در سوئد، هلند و ترکیه مشاهده شد. تامر بار، معاون تحقیقات امنیتی در SafeBreach، گفت: "مقیاس فعالیت شاهزاده پارس قابل توجه‌تر از آن چیزی است که در ابتدا پیش‌بینی می‌کردیم"
152وزارت دادگستری ایالات متحده این هفته کیفرخواست ۵۴ فرد را در ارتباط با یک طرح چند میلیون دلاری جک‌پاتینگ خودپرداز اعلام کرد. این توطئه گسترده شامل استقرار بدافزار Ploutus برای هک دستگاه‌های خودپرداز در سراسر آمریکا و وادار کردن آنها به پرداخت پول نقد بود.
باج‌افزار-به‌عنوان-سرویس (RaaS) RansomHouse اخیراً رمزگذار خود را ارتقا داده و از تکنیک خطی تک‌فازی نسبتاً ساده به روش پیچیده‌تر و چندلایه‌ای تغییر یافته است.
چندین عامل تهدید در حال به خطر انداختن حساب‌های Microsoft 365 در حملات فیشینگ هستند که از مکانیسم مجوزدهی کد دستگاه OAuth استفاده می‌کنند.
مقامات اطلاعاتی دانمارک، روسیه را مسئول سازماندهی حملات سایبری علیه زیرساخت‌های حیاتی دانمارک دانستند که بخشی از حملات ترکیبی مسکو علیه کشورهای غربی است.
یک خوشه تهدید وابسته به چین که پیش از این مستندسازی نشده و با نام LongNosedGoblin شناخته می‌شود، مسئول مجموعه‌ای از حملات سایبری علیه نهادهای دولتی در جنوب شرقی آسیا و ژاپن شناسایی شده است. هدف نهایی این حملات جاسوسی سایبری است که شرکت امنیت سایبری اسلواکی ESET در گزارشی که امروز منتشر کرد اعلام نمود. ارزیابی شده که این خوشه فعالیت تهدید حداقل از سپتامبر ۲۰۲۳ فعال بوده است.
هکرها به یک مخزن کدنویسی آنلاین متعلق به دانشگاه سیدنی دسترسی پیدا کردند و فایل‌هایی حاوی اطلاعات شخصی کارکنان و دانشجویان را سرقت کردند.
