محققان امنیت سایبری پرده از دو عامل تهدید برداشتهاند که کلاهبرداریهای سرمایهگذاری را از طریق تأییدیههای جعلی افراد مشهور سازماندهی کرده و فعالیت خود را از طریق سیستمهای توزیع ترافیک پنهان میکنند.
اگر مهاجمان در حال نفوذ نباشند—بلکه از قبل داخل باشند، نظارهگر و سازگار؟ این هفته افزایش شدید تاکتیکهای مخفیانه برای دسترسی طولانیمدت و کنترل صامت را نشان داد. هوش مصنوعی برای شکلدهی نظرات استفاده میشود. بدافزار در نرمافزارهای مورد اعتماد پنهان میشود.
گروه اطلاعات تهدید گوگل (GTIG) اعلام کرد که مهاجمان سال گذشته از ۷۵ آسیبپذیری روز صفر در محیط واقعی سوءاستفاده کردند که بیش از ۵۰٪ آنها مرتبط با حملات نرمافزار جاسوسی بود.
غول خدمات اینترنتی کلودفلر اعلام کرد که تعداد رکوردی از حملات DDoS را در سال ۲۰۲۴ خنثی کرده و افزایش عظیم ۳۵۸ درصدی نسبت به سال قبل و ۱۹۸ درصدی نسبت به فصل قبل را ثبت کرده است
محققان امنیت سایبری یک روتکیت اثبات مفهوم به نام Curing را نشان دادهاند که از مکانیزم I/O ناهمزمان لینوکس به نام io_uring برای دور زدن نظارت سنتی فراخوانیهای سیستم استفاده میکند.
مروری بر انواع مهمانی تقلبی PlayPraetorCTM360 اکنون گستردگی بسیار بزرگتری از کمپین جاری Play Praetor را شناسایی کرده است. آنچه با بیش از 6000 URL از یک حمله بانکی بسیار خاص آغاز شد، اکنون به بیش از 16000 URL با انواع مختلف رسیده است. این تحقیق در حال انجام است و انتظار میرود در روزهای آینده موارد بیشتری کشف شود.
تیم واکنش اضطراری رایانهای اوکراین (CERT-UA) مجموعه جدیدی از حملات سایبری را که با بدافزار سرقت اطلاعات علیه نهادهای اوکراینی هدفگذاری شده، فاش کرده است.
تیم واکنش اضطراری رایانهای اوکراین (CERT-UA) فاش کرده که حداقل سه حمله سایبری علیه نهادهای اداری دولتی و تأسیسات زیرساختهای حیاتی کشور با هدف سرقت دادههای حساس ثبت شده است.
نسخههای جعلی مدلهای محبوب گوشی هوشمند که با قیمت کاهش یافته فروخته میشوند، دارای نسخه تغییر یافتهای از بدافزار اندروید به نام تریادا هستند که از پیش نصب شده است.
کارگران فناوری اطلاعات کره شمالی عملیات خود را فراتر از ایالات متحده گسترش دادهاند و اکنون به طور فزایندهای سازمانهای سراسر اروپا را هدف قرار میدهند.