تمام نوشته‌های برچسب‌خورده با "تروجان دسترسی از راه دور"
یک کمپین مخرب پیچیده و با تاب‌آوری بالا در مارس ۲۰۲۶ توسط مرکز تحقیقات تهدید Atos (TRC) شناسایی شد. این عملیات به‌طور خاص حساب‌های حرفه‌ای با سطح دسترسی بالای مدیران سازمانی، مهندسان DevOps و تحلیلگران امنیتی را با جعل هویت ابزارهای مدیریتی مورد استفاده روزانه آن‌ها هدف قرار می‌دهد و از تکنیک بهینه‌سازی ترتیب موتور جستجو (SEO) بهره می‌برد.
یک کمپین مهندسی اجتماعی «جدید» شناسایی شده که از Obsidian، یک برنامه یادداشت‌برداری چندسکویی، به عنوان بردار دسترسی اولیه برای توزیع یک تروجان دسترسی از راه دور ویندوزی ناشناخته به نام PHANTOMPULSE در حملاتی علیه افراد فعال در بخش‌های مالی و رمزارز سوءاستفاده می‌کند.
هکرها از یک آسیب‌پذیری بحرانی در نوت‌بوک تعاملی پایتون Marimo سوءاستفاده می‌کنند تا نوع جدیدی از بدافزار NKAbuse را که در Hugging Face Spaces میزبانی می‌شود، مستقر کنند.
گروه هکری کره شمالی موسوم به APT37 (معروف به ScarCruft) در یک کمپین چندمرحله‌ای مهندسی اجتماعی، اهداف خود را در فیسبوک شناسایی کرده و با افزودن آن‌ها به عنوان دوست در این پلتفرم، از این اعتمادسازی به عنوان کانالی برای انتشار تروجان دسترسی از راه دور RokRAT استفاده کرده است.
محققان امنیت سایبری تکامل جدیدی از کمپین مداوم GlassWorm را شناسایی کرده‌اند که از یک دراپر Zig جدید برای آلوده کردن مخفیانه تمام محیط‌های توسعه یکپارچه (IDE) روی دستگاه توسعه‌دهنده استفاده می‌کند. این تکنیک در یک افزونه Open VSX به نام «specstudio.code-wakatime-activity-tracker» کشف شده که خود را به عنوان WakaTime جا می‌زند.
نوشته‌های ویژه
محققان امنیت سایبری یک تکامل جدید از کمپین GlassWorm را شناسایی کرده‌اند که یک چارچوب چندمرحله‌ای قادر به سرقت جامع داده‌ها و نصب تروجان دسترسی از راه دور (RAT) را توزیع می‌کند؛ این تروجان یک افزونه مخرب Google Chrome را که به عنوان نسخه آفلاین Google Docs ظاهر می‌شود، مستقر می‌سازد و اقدام به ثبت کلیدها، استخراج کوکی‌ها و توکن‌های نشست، گرفتن اسکرین‌شات و سرقت اطلاعات می‌کند.
محققان امنیت سایبری مجموعه جدیدی از بسته‌های مخرب npm را کشف کرده‌اند که برای سرقت کیف پول‌های رمزارز و داده‌های حساس طراحی شده‌اند. این فعالیت توسط ReversingLabs تحت عنوان کمپین Ghost ردیابی می‌شود و تمامی بسته‌های شناسایی‌شده توسط کاربری با نام mikilanjillo منتشر شده‌اند.
عوامل تهدید کره شمالی پشت کمپین Contagious Interview، که با نام WaterPlum نیز ردیابی می‌شوند، به خانواده بدافزاری به نام StoatWaffle منتسب شده‌اند که از طریق پروژه‌های مخرب Microsoft Visual Studio Code توزیع می‌شود. استفاده از فایل «tasks.json» در VS Code برای توزیع بدافزار، تاکتیک نسبتاً جدیدی است که این عامل تهدید از دسامبر ۲۰۲۵ اتخاذ کرده است.
بخش دفاعی هند و سازمان‌های وابسته به دولت هدف کمپین‌های متعددی قرار گرفته‌اند که برای نفوذ به محیط‌های ویندوز و لینوکس با تروجان‌های دسترسی از راه دور طراحی شده‌اند که قادر به سرقت داده‌های حساس و تضمین دسترسی مداوم به دستگاه‌های آلوده هستند. این کمپین‌ها با استفاده از خانواده‌های بدافزار مانند Geta RAT، Ares RAT و DeskRAT مشخص می‌شوند.
عامل تهدید شناخته شده به نام Bloody Wolf به کمپینی مرتبط شده است که ازبکستان و روسیه را هدف قرار می‌دهد تا سیستم‌ها را با تروجان دسترسی از راه دور به نام NetSupport RAT آلوده کند. شرکت امنیت سایبری کسپرسکی این فعالیت را تحت نام مستعار Stan Ghouls ردیابی می‌کند. این عامل تهدید حداقل از سال ۲۰۲۳ فعال بوده و حملات فیشینگ هدفمند را علیه صنایع تولیدی، مالی و فناوری اطلاعات سازماندهی می‌کند
