تمام نوشته‌های برچسب‌خورده با "بدافزار سارق اطلاعات"
گوگل قابلیت اعتبارنامه‌های مرتبط با دستگاه (DBSC) را برای تمامی کاربران ویندوزی مرورگر کروم به‌صورت عمومی منتشر کرد؛ این اقدام ماه‌ها پس از آغاز آزمایش این ویژگی امنیتی در نسخه بتا صورت گرفته است. در حال حاضر این قابلیت تنها برای کاربران ویندوز در کروم ۱۴۶ در دسترس است و گسترش آن به macOS در نسخه‌های آینده کروم برنامه‌ریزی شده است.
114یک عامل تهدید به نام Zestix اقدام به عرضه داده‌های شرکتی سرقت شده از ده‌ها شرکت کرده است که احتمالاً پس از نفوذ به نمونه‌های ShareFile، Nextcloud و OwnCloud آن‌ها به دست آمده است.
محققان امنیت سایبری جزئیات یک سارق اطلاعات جدید مبتنی بر پایتون به نام VVS Stealer (همچنین به صورت VVS $tealer نوشته می‌شود) را افشا کرده‌اند که قادر به سرقت اعتبارنامه‌ها و توکن‌های دیسکورد است. بر اساس گزارش واحد 42 شبکه‌های پالو آلتو، این سارق از آوریل 2025 در تلگرام به فروش می‌رسیده است. کد VVS stealer توسط Pyarmor مبهم‌سازی شده است.
یک کمپین جدید در مقیاس بزرگ مشاهده شده که از بیش از ۱۰۰ سایت وردپرس آسیب‌دیده برای هدایت بازدیدکنندگان به صفحات تأیید CAPTCHA جعلی که از تاکتیک مهندسی اجتماعی ClickFix برای تحویل سارقان اطلاعات، باج‌افزار و استخراج‌کننده‌های رمزارز استفاده می‌کنند، سوءاستفاده می‌کند.
102هکرها از لایسنس درز شده ابزار Shellter برای انتشار بدافزار Lumma Stealer و SectopRAT استفاده می‌کنند
در نمونه‌ای دیگر از سوءاستفاده مهاجمان از ابزارهای مشروع برای اهداف مخرب، کشف شده که هکرها از ابزار محبوب تست نفوذ به نام Shellter برای توزیع بدافزار سارق اطلاعات سوءاستفاده می‌کنند.
امروز خبری از "مادر تمام نقض‌ها" منتشر شد که پوشش رسانه‌ای گسترده‌ای همراه با هشدارها و ترس‌افکنی به همراه داشت. با این حال، به نظر می‌رسد این مجموعه‌ای از اعتبارنامه‌های قبلاً نشت شده باشد که توسط اطلاعات‌دزدها سرقت شده، در نقض‌های داده فاش شده، و از طریق حملات credential stuffing به دست آمده است.
یک اقدام بین‌المللی اجرای قانون با نام رمز «عملیات امن» زیرساخت‌های بدافزارهای سارق اطلاعات را در یک سرکوب گسترده در ۲۶ کشور هدف قرار داد که منجر به ۳۲ دستگیری، توقیف داده‌ها و از کار انداختن سرورها شد.
اینترپل روز چهارشنبه انهدام بیش از ۲۰,۰۰۰ آدرس آی‌پی یا دامنه مخرب که با ۶۹ نوع بدافزار سارق اطلاعات مرتبط بودند را اعلام کرد. این اقدام مشترک با نام رمز عملیات Secure بین ژانویه تا آوریل ۲۰۲۵ انجام شد و نهادهای اجرای قانون از ۲۶ کشور برای شناسایی سرورها، نقشه‌برداری شبکه‌های فیزیکی و اجرای انهدام‌های هدفمند مشارکت داشتند.
بازار جرایم سایبری "بازار روسی" به عنوان یکی از محبوب‌ترین پلتفرم‌ها برای خرید و فروش اطلاعات کاربری دزدیده شده توسط بدافزارهای سارق اطلاعات ظاهر شده است.
سازندگان StealC، یک سارق اطلاعات و دانلودکننده بدافزار پرکاربرد، نسخه دوم اصلی آن را منتشر کرده‌اند که شامل بهبودهای متعدد در زمینه مخفی‌کاری و سرقت داده است.
