تمام نوشته‌های برچسب‌خورده با "تهدید سایبری"
چهار خوشه متمایز فعالیت تهدید مشاهده شده‌اند که از یک بارگذار بدافزار به نام CastleLoader استفاده می‌کنند، که ارزیابی قبلی مبنی بر ارائه این ابزار به سایر عاملان تهدید تحت مدل بدافزار به عنوان سرویس (MaaS) را تقویت می‌کند. عامل تهدید پشت CastleLoader توسط گروه Insikt از Recorded Future نام GrayBravo را دریافت کرده است که قبلاً با عنوان TAG-150 ردیابی می‌شد.
بازیگران تهدید پشت کمپین اسمیشینگ گسترده و مداوم به بیش از ۱۹۴,۰۰۰ دامنه مخرب از ۱ ژانویه ۲۰۲۴ نسبت داده شده‌اند که طیف وسیعی از خدمات را در سراسر جهان هدف قرار می‌دهند.
محققان امنیت سایبری توجه را به کمپین مسموم‌سازی بهینه‌سازی موتور جستجو (سئو) جلب می‌کنند که احتمالاً توسط یک عامل تهدید چینی‌زبان با استفاده از بدافزاری به نام BadIIS در حملات هدف‌گیری شرق و جنوب شرق آسیا، به‌ویژه با تمرکز بر ویتنام، انجام شده است.
بازیگر تهدید وابسته به چین موسوم به Mustang Panda با استفاده از نسخه به‌روزرسانی شده بک‌دور TONESHELL و کرم USB مستندنشده SnakeDisk مشاهده شده است که فقط روی دستگاه‌های دارای آدرس IP تایلند اجرا شده و بک‌دور Yokai را رها می‌کند.
گروه تهدید ShadowSilk مسئول مجموعه جدیدی از حملات علیه نهادهای دولتی در آسیای مرکزی و آسیا-اقیانوسیه شناخته شده است که نزدیک به سه دوجین قربانی شناسایی شده و حملات عمدتاً بر سرقت داده‌ها متمرکز بوده است.
کمپین مداوم اخاذی داده که مشتریان Salesforce را هدف قرار می‌دهد ممکن است به زودی توجه خود را به ارائه‌دهندگان خدمات مالی و فناوری معطوف کند، زیرا یافته‌های جدید نشان می‌دهد که ShinyHunters و Scattered Spider به نظر دست در دست هم کار می‌کنند.
گروه باج‌افزار SafePay تهدید به افشای ۳.۵ ترابایت داده متعلق به غول فناوری اطلاعات Ingram Micro کرده است که ادعا می‌شود اوایل این ماه از سیستم‌های به خطر افتاده شرکت سرقت شده است.
بخش‌های متعددی در چین، هنگ کنگ و پاکستان هدف خوشه فعالیت تهدید UNG0002 (معروف به گروه ناشناخته 0002) به عنوان بخشی از کمپین جاسوسی سایبری گسترده‌تر قرار گرفته‌اند
100محققان امنیت سایبری اطلاعاتی درباره گروه جاسوسی سایبری روسی‌زبان به نام نبولوس مانتیس ارائه داده‌اند که از اواسط سال ۲۰۲۲ تروجان دسترسی از راه دور به نام RomCom RAT را مستقر کرده است.
104یک عامل تهدید با پیوندهای پاکستانی در حال هدف قرار دادن بخش‌های مختلف در هند با تروجان‌های دسترسی از راه دور مختلف مانند Xeno RAT، Spark RAT و خانواده بدافزار مستندنشده‌ای به نام CurlBack RAT مشاهده شده است.
