تمام نوشته‌های برچسب‌خورده با "تروجان دسترسی از راه دور"
محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) مبتنی بر Rust با نام رمز LabubaRAT را شناسایی کرده‌اند که با جعل هویت نرم‌افزار NVIDIA، خود را در محیط‌های هدف پنهان می‌کند و پایگاهی قابل استفاده مجدد برای فعالیت‌های مستقیم ایجاد می‌کند.
محققان امنیت سایبری یک تروجان دسترسی از راه دور (RAT) جدید مبتنی بر جاوا به نام QuimaRAT را شناسایی کرده‌اند که قادر به هدف قرار دادن محیط‌های ویندوز، لینوکس و macOS است. بر اساس گزارش LevelBlue، این بدافزار چندسکویی تحت مدل بدافزار به‌عنوان سرویس (MaaS) عرضه می‌شود و قیمت آن از ۱۵۰ دلار برای یک ماه تا ۱۲۰۰ دلار برای دسترسی مادام‌العمر متغیر است.
یک عامل تهدید ناشناخته به نام آرمورد لیخو به حملات سایبری علیه سازمان‌های دولتی و بخش برق در روسیه، برزیل و قزاقستان نسبت داده شده است. کسپرسکی اعلام کرد که این گروه کمپین‌های با انگیزه مالی علیه افراد خصوصی را با جاسوسی سایبری هدفمند علیه سازمان‌ها ترکیب می‌کند.
محققان امنیت سایبری مجموعه‌ای از بسته‌های مخرب npm کشف کرده‌اند که برای انتشار یک تروجان دسترسی از راه دور (RAT) مبتنی بر ویندوز طراحی شده‌اند. بسته‌های شناسایی‌شده شامل aes-decode-runner-pro، postcss-minify-selector و postcss-minify-selector-parser می‌باشند که همگی در طول ماه گذشته توسط یک کاربر npm منتشر شده‌اند.
تا ۱۴۵ بسته npm مرتبط با فضای نام Mastra (به نام «@mastra/*»)، یک فریم‌ورک محبوب متن‌باز جاوااسکریپت و تایپ‌اسکریپت برای ساخت برنامه‌های هوش مصنوعی، در قالب یک حمله زنجیره تأمین نرم‌افزاری با نام رمز easy-day-js به خطر افتاده‌اند. این یافته‌ها توسط شرکت‌های Endor Labs، JFrog، OX Security، SafeDep، Socket، StepSecurity و Synk گزارش شده است.
گروه هکری تحت حمایت دولت کره شمالی موسوم به ScarCruft (معروف به APT37) با استفاده از پیام‌های فیشینگ هدفمند که اعلان‌های امنیتی حساب مایکروسافت را جعل می‌کنند، بدافزار جدیدی به نام NarwhalRAT را توزیع می‌کند.
محققان امنیت سایبری یک کمپین جدید ایمیل مخرب را شناسایی کرده‌اند که از دامنه DoubleClick گوگل برای فرار از شناسایی و در نهایت انتشار یک تروجان دسترسی از راه دور (RAT) به نام DesckVB RAT استفاده می‌کند.
یک گروه جرایم سایبری چینی‌زبان دامنه هدف‌گیری خود را به فضای اروپا گسترش داده و بدافزارهای مستندنشده و درپشتی Atlas را به کار می‌گیرد.
کیمسوکی ابزار HTTPSpy را مستقر می‌کند و با HelloDoor و تونل‌های VS Code زرادخانه خود را گسترش می‌دهد
عامل تهدید تحت حمایت دولت کره شمالی موسوم به کیمسوکی (با نام مستعار Velvet Chollima) با مجموعه‌ای جدید از حملات سایبری علیه نهادهای نظامی و شرکتی کره جنوبی در طول مارس و آوریل ۲۰۲۶ مرتبط دانسته شده است. این گروه از تاکتیک‌های مهندسی اجتماعی هدفمند از جمله جعل صفحات نصب نرم‌افزارهای امنیتی و ساخت صفحه جلسه جعلی Webex بهره برده است.
وب‌سایت مدیر دانلود محبوب JDownloader در اوایل این هفته به خطر افتاد تا نصب‌کننده‌های مخرب ویندوز و لینوکس را توزیع کند، و مشخص شد که بار مخرب ویندوز یک تروجان دسترسی از راه دور مبتنی بر Python را مستقر می‌کند.
