محققان امنیت سایبری کمپین جدیدی به نام OneClik را شرح دادهاند که از فناوری استقرار نرمافزار Microsoft ClickOnce و بکدورهای سفارشی Golang برای به خطر انداختن سازمانهای بخش انرژی، نفت و گاز استفاده میکند.
یک کمپین مخرب پیچیده که محققان آن را OneClik مینامند، از ابزار استقرار نرمافزار Microsoft ClickOnce و بکدورهای سفارشی Golang برای به خطر انداختن سازمانهای بخش انرژی، نفت و گاز استفاده کرده است.
شکارچیان تهدید تاکتیکهای یک عامل تهدید وابسته به چین به نام UnsolicitedBooker را فاش کردند که سازمان بینالمللی نامشخصی در عربستان سعودی را با بکدور پیش از این مستندنشدهای به نام MarsSnake هدف قرار داده است.
بازیگر تهدید UNC2428 مرتبط با ایران در اکتبر 2024 در حال ارسال بکدور MURKYTOUR به عنوان بخشی از کمپین مهندسی اجتماعی با موضوع شغلی علیه اسرائیل مشاهده شده است.
بیش از ۱۶ هزار دستگاه فورتینت در معرض اینترنت با بکدور جدید symlink به خطر افتادهاند که امکان دسترسی فقط خواندنی به فایلهای حساس در دستگاههای قبلاً به خطر افتاده را فراهم میکند.
محققان امنیت سایبری جزء کنترلر جدیدی مرتبط با بکدور شناخته شده BPFDoor را در حملات سایبری علیه بخشهای مخابرات، مالی و خردهفروشی در کره جنوبی، هنگ کنگ، میانمار، مالزی و مصر در سال ۲۰۲۴ کشف کردهاند.
احتمالاً یک عامل منفرد پشت شخصیت EncryptHub توسط مایکروسافت برای کشف و گزارش دو آسیبپذیری امنیتی در ویندوز ماه گذشته مورد تقدیر قرار گرفت، که تصویری از فردی "متضاد" را نشان میدهد که بین حرفه مشروع در امنیت سایبری و پیگیری جرایم سایبری در نوسان است.
گروه تهدید با انگیزه مالی معروف به FIN7 با بکدور مبتنی بر پایتون به نام Anubis (که نباید با تروجان بانکی اندروید همنام اشتباه گرفته شود) مرتبط شده که میتواند دسترسی از راه دور به سیستمهای ویندوز آسیبدیده را فراهم کند.
محققان امنیت سایبری اطلاعاتی درباره یک عامل تهدید جدید وابسته به چین به نام Earth Alux منتشر کردهاند که بخشهای کلیدی مختلفی از جمله دولت، فناوری، لجستیک، تولید، مخابرات، خدمات فناوری اطلاعات و خردهفروشی را در مناطق آسیا-اقیانوسیه و آمریکای لاتین هدف قرار داده است.