ابزار جدید فیشینگ و توزیع بدافزار به نام MatrixPDF به مهاجمان امکان تبدیل فایلهای PDF معمولی به طعمههای تعاملی را میدهد که امنیت ایمیل را دور میزنند و قربانیان را به سرقت اعتبارنامه یا دانلود بدافزار هدایت میکنند.
مهاجمان سایبری از ابزارها و نرمافزارهای هوش مصنوعی ظاهراً مشروع برای مخفیانه جاسازی بدافزار و حملات آتی علیه سازمانهای سراسر جهان استفاده میکنند. بر اساس گزارش ترند میکرو، این کمپین از ابزارهای بهرهوری یا تقویتشده با هوش مصنوعی برای تحویل بدافزار به مناطق مختلف از جمله اروپا، آمریکا و منطقه آسیا، خاورمیانه و آفریقا استفاده میکند.
محققان امنیت سایبری بسته مخربی را در مخزن Python Package Index (PyPI) شناسایی کردند که ادعا میکند قابلیت ایجاد سرویس پروکسی SOCKS5 را ارائه میدهد، در حالی که عملکرد پنهان شبیه backdoor برای نصب payload های اضافی روی سیستمهای ویندوز نیز فراهم میکند.
کمپین جدیدی مشاهده شده که در حملات فیشینگ خود را به جای آژانسهای دولتی اوکراین جا میزند تا CountLoader را تحویل دهد که سپس برای رها کردن Amatera Stealer و PureMiner استفاده میشود.
مایکروسافت در حال برنامهریزی برای معرفی یک ویژگی امنیتی جدید در مرورگر اج است که کاربران را در برابر افزونههای مخرب بارگذاری شده جانبی در مرورگر وب محافظت خواهد کرد.
تهدیدکنندهای به نام وین وایپر به عنوان ارائهدهنده فناوری تبلیغاتی مخرب شناسایی شده و از شبکه پیچیدهای از شرکتهای پوششی و ساختارهای مالکیت مبهم برای فرار عمدی از مسئولیت استفاده میکند.
عوامل تهدید مرتبط با کره شمالی که با کمپین Contagious Interview در ارتباط هستند، به یک بکدور پیش از این مستندنشده به نام AkdoorTea همراه با ابزارهایی مانند TsunamiKit و Tropidoor نسبت داده شدهاند.
LastPass به کاربران در مورد کمپینی هشدار میدهد که کاربران macOS را با نرمافزارهای مخرب هدف قرار میدهد که خود را محصولات محبوب جا میزنند و از طریق مخازن جعلی GitHub توزیع میشوند.