عوامل تهدید مرتبط با کره شمالی که پشت حمله Contagious Interview قرار دارند، شرکتهای پوششی را به عنوان راهی برای توزیع بدافزار در طول فرآیند استخدام جعلی راهاندازی کردهاند.
گروه هکری به نام 'دنبالهدار مراوغ' کاربران ارزهای دیجیتال را در حملات مهندسی اجتماعی هدف قرار میدهد که از قابلیت کنترل از راه دور زوم برای فریب کاربران و دسترسی به دستگاههایشان استفاده میکند.
گوگل ۵.۱ میلیارد تبلیغ را مسدود کرد و بیش از ۳۹.۲ میلیون حساب تبلیغکننده را در سال ۲۰۲۴ تعلیق کرد، بر اساس گزارش امنیت تبلیغات ۲۰۲۴ که این هفته منتشر شد.
گروه تهدید مرتبط با کره شمالی که مسئول حمله گسترده به Bybit در فوریه ۲۰۲۵ ارزیابی شده، با کمپین مخربی مرتبط شده که توسعهدهندگان را هدف قرار میدهد تا بدافزار سارق جدیدی را تحت پوشش تکلیف کدنویسی تحویل دهد.
بازیگران تهدید کره شمالی پشت کمپین Contagious Interview از تاکتیک مهندسی اجتماعی محبوب ClickFix برای فریب متقاضیان شغل در بخش ارزهای دیجیتال استفاده کردهاند تا بکدور مبتنی بر Go به نام GolangGhost را بر روی سیستمهای ویندوز و macOS مستقر کنند.
عملیات تازه کشف شده ربودن کلیپبورد با نام 'MassJacker' از حداقل 778,531 آدرس کیف پول ارز دیجیتال برای سرقت داراییهای دیجیتال از رایانههای آلوده استفاده میکند.
یوتیوب هشدار میدهد که کلاهبرداران از ویدیوی تولید شده با هوش مصنوعی که مدیرعامل شرکت را نشان میدهد، در حملات فیشینگ برای سرقت اطلاعات کاربری سازندگان محتوا استفاده میکنند.