تهدیدکنندهای که به نام عقاب کور شناخته میشود با اطمینان بالا به استفاده از سرویس هاستینگ ضدگلوله روسی Proton66 نسبت داده شده است.
کمپین جدیدی از زیردامنههای تونل Cloudflare برای میزبانی بارهای مخرب و تحویل آنها از طریق پیوستهای مخرب تعبیه شده در ایمیلهای فیشینگ استفاده میکند
شکارچیان تهدید به نوع جدیدی از تروجان دسترسی از راه دور (RAT) به نام Chaos RAT توجه دارند که در حملات اخیر علیه سیستمهای ویندوز و لینوکس استفاده شده است. طبق یافتههای Acronis، این بدافزار ممکن است با فریب قربانیان برای دانلود یک ابزار عیبیابی شبکه برای محیطهای لینوکس توزیع شده باشد.
بازیگر تهدید معروف به بیتر (Bitter) به عنوان یک گروه هکری با پشتیبانی دولتی ارزیابی شده که وظیفه جمعآوری اطلاعاتی را دارد که با منافع دولت هند همسو است. این یافتهها توسط Proofpoint و Threatray در تحلیلی جامع دو بخشی منتشر شده است.
یک هکر با استفاده از اکسپلویتها، باتها و چیتهای بازی در کدهای منبع میزبانی شده در گیتهاب که حاوی بکدورهای مخفی هستند، هکرها، گیمرها و محققان دیگر را هدف قرار میدهد تا به دستگاههای آلوده دسترسی از راه دور پیدا کند.
صفحات جعلی فیسبوک و تبلیغات اسپانسر شده در این پلتفرم رسانه اجتماعی برای هدایت کاربران به وبسایتهای جعلی که خود را به عنوان Kling AI معرفی میکنند، استفاده میشوند تا قربانیان را فریب داده و آنها را وادار به دانلود بدافزار کنند.
بسته npm با نام 'rand-user-agent' در یک حمله زنجیره تامین به خطر افتاده و کد مبهمسازی شدهای تزریق شده که یک تروجان دسترسی از راه دور (RAT) را در سیستم کاربر فعال میکند.
محققان امنیت سایبری تروجان دسترسی از راه دور پیچیده و جدیدی به نام ResolverRAT کشف کردهاند که در حملات علیه بخشهای بهداشت و دارویی مشاهده شده است.
مهاجمان سایبری از یک آسیبپذیری امنیتی شدید در PHP برای ارسال ماینرهای ارز دیجیتال و تروجانهای دسترسی از راه دور (RAT) مانند Quasar RAT سوءاستفاده میکنند. این آسیبپذیری با شناسه CVE-2024-4577 به یک آسیبپذیری تزریق آرگومان در PHP اشاره دارد که سیستمهای مبتنی بر ویندوز را در حالت CGI تحت تأثیر قرار میدهد و میتواند به مهاجمان از راه دور اجازه اجرای کد دلخواه را بدهد.
مایکروسافت توجه را به یک تروجان دسترسی از راه دور (RAT) جدید به نام StilachiRAT جلب میکند که از تکنیکهای پیشرفته برای دور زدن تشخیص و ماندگاری در محیطهای هدف با هدف نهایی سرقت دادههای حساس استفاده میکند.
