تمام نوشته‌های برچسب‌خورده با "استخراج ارز دیجیتال"
یک عامل تهدید با نام Mr_Rot13 به بهره‌برداری از یک آسیب‌پذیری بحرانی اخیراً افشاشده در cPanel نسبت داده شده است که برای استقرار یک درپشتی با نام Filemanager در محیط‌های آلوده استفاده می‌شود. این حمله از CVE-2026-41940 بهره می‌برد؛ آسیب‌پذیری‌ای که cPanel و WebHost Manager (WHM) را تحت تأثیر قرار داده و می‌تواند منجر به دور زدن احراز هویت و دسترسی از راه دور مهاجمان به کنترل بالاتر شود.
یک بات‌نت لینوکس جدید به نام SSHStalker از پروتکل ارتباطی IRC (گفتگوی اینترنتی رله‌ای) برای عملیات فرمان و کنترل (C2) استفاده می‌کند.
محققان امنیت سایبری جزئیات یک کمپین مداوم نه ماهه را فاش کرده‌اند که دستگاه‌های اینترنت اشیا (IoT) و برنامه‌های کاربردی وب را هدف قرار داده تا آنها را در بات‌نتی به نام RondoDox ثبت‌نام کند. تا دسامبر ۲۰۲۵، مشاهده شده که این فعالیت از آسیب‌پذیری اخیراً افشا شده React2Shell (CVE-2025-55182، امتیاز CVSS: 10.0) به عنوان بردار دسترسی اولیه استفاده می‌کند، به گفته CloudSEK.
یک کمپین در حال انجام مشاهده شده که مشتریان سرویس‌های وب آمازون (AWS) را با استفاده از اعتبارنامه‌های به خطر افتاده مدیریت هویت و دسترسی (IAM) هدف قرار می‌دهد تا استخراج ارز دیجیتال را فعال کند. این فعالیت که برای اولین بار توسط سرویس تشخیص تهدید مدیریت‌شده GuardDuty آمازون و سیستم‌های نظارت امنیتی خودکار آن در تاریخ ۲ نوامبر ۲۰۲۵ شناسایی شد، از تکنیک‌های ماندگاری بی‌سابقه برای ایجاد مانع استفاده می‌کند
شرکت امنیتی Oligo در مورد حملات جاری هشدار داده که از آسیب‌پذیری امنیتی دو ساله در فریمورک هوش مصنوعی متن‌باز Ray برای تبدیل کلاسترهای آلوده با GPU های NVIDIA به بات‌نت خودتکثیر استخراج ارز دیجیتال استفاده می‌کند.
131محققان امنیت سایبری افزونه مخرب جدیدی را در رجیستری Open VSX شناسایی کرده‌اند که حاوی تروجان دسترسی از راه دور به نام SleepyDuck است.
مشاهده شده که عاملان تهدید از تاکتیک فریبکارانه مهندسی اجتماعی موسوم به ClickFix برای استقرار بک‌دور چندمنظوره با نام رمز CORNFLAKE.V3 استفاده می‌کنند. شرکت Mandiant متعلق به گوگل این فعالیت را که تحت عنوان UNC5518 ردیابی می‌کند، بخشی از طرح دسترسی-به-عنوان-سرویس توصیف کرده که از صفحات جعلی CAPTCHA به عنوان طعمه استفاده می‌کند تا کاربران را فریب دهد و دسترسی اولیه به سیستم‌هایشان را فراهم کند
بدافزار جدید لینوکس به نام Koske احتمالاً با هوش مصنوعی توسعه یافته و از تصاویر JPEG به ظاهر بی‌ضرر خرس‌های پاندا برای استقرار بدافزار مستقیماً در حافظه سیستم استفاده می‌کند.
نمونه‌های Docker با پیکربندی نادرست هدف کمپینی هستند که از شبکه ناشناس Tor برای استخراج مخفیانه ارز دیجیتال در محیط‌های آسیب‌پذیر استفاده می‌کند.
پلیس اوکراین یک هکر ۳۵ ساله را دستگیر کرد که به ۵۰۰۰ حساب کاربری در یک شرکت میزبانی بین‌المللی نفوذ کرده و از آنها برای استخراج رمزارز استفاده کرده بود که منجر به ۴.۵ میلیون دلار خسارت شد.
