تمام نوشته‌های برچسب‌خورده با "جاسوسی سایبری"
یک عامل تهدید ناشناخته به نام آرمورد لیخو به حملات سایبری علیه سازمان‌های دولتی و بخش برق در روسیه، برزیل و قزاقستان نسبت داده شده است. کسپرسکی اعلام کرد که این گروه کمپین‌های با انگیزه مالی علیه افراد خصوصی را با جاسوسی سایبری هدفمند علیه سازمان‌ها ترکیب می‌کند.
یک کمپین حمله سایبری تازه کشف‌شده مشاهده شده که خانواده‌ای از بدافزارهای مستندنشده به نام SharkLoader را توزیع می‌کند که به عنوان یک لودر برای استقرار Cobalt Strike Beacon بر روی سیستم‌های آلوده عمل می‌کند. کسپرسکی که این فعالیت را تحت نام StrikeShark دنبال می‌کند، اعلام کرد این کمپین یک سازمان دیپلماتیک در اندونزی و سازمان‌های دولتی در تایوان را هدف قرار داده است.
محققان امنیت سایبری یک خوشه تهدید جدید با نام OP-512 کشف کرده‌اند که سرورهای Microsoft IIS را برای استقرار یک چارچوب وب‌شل اختصاصی هدف قرار می‌دهد. شرکت ReliaQuest این فعالیت جاسوسی‌محور را با اطمینان متوسط تا بالا به چین نسبت داده است.
مهاجمان ناشناس حداقل پنج ماه به صندوق پستی Outlook یک مدیر ارشد در یک بورس اوراق بهادار بزرگ جهانی نفوذ کردند و محتوای صندوق ورودی را در دسته‌های کوچک و مکرر کپی کرده و از طریق Dropbox و OneDrive منتقل می‌کردند تا ترافیک با فعالیت‌های عادی ابری ترکیب شود. تیم Threat Hunter متعلق به Symantec و Carbon Black این هفته این کمپین را گزارش داد که نشان‌دهنده جاسوسی است، نه سرقت مالی.
کیت اکسپلویت Coruna تکاملی از فریم‌ورک مورد استفاده در کمپین جاسوسی Operation Triangulation است که در سال ۲۰۲۳ از طریق اکسپلویت‌های بدون کلیک iMessage، آیفون‌ها را هدف قرار داد.
آژانس امنیت سایبری و زیرساخت آمریکا (سیسا) به نهادهای دولتی دستور داد سه آسیب‌پذیری iOS را که در حملات سرقت ارز دیجیتال و جاسوسی سایبری با استفاده از کیت اکسپلویت DarkSword مورد بهره‌برداری قرار گرفته‌اند، وصله کنند.
محققان امنیت سایبری بدافزار جدیدی با نام Speagle شناسایی کرده‌اند که عملکرد و زیرساخت نرم‌افزار قانونی Cobra DocGuard را هایجک کرده و اطلاعات حساس را از طریق سرورهای آلوده به سرقت می‌برد.
بخش دفاعی هند و سازمان‌های وابسته به دولت هدف کمپین‌های متعددی قرار گرفته‌اند که برای نفوذ به محیط‌های ویندوز و لینوکس با تروجان‌های دسترسی از راه دور طراحی شده‌اند که قادر به سرقت داده‌های حساس و تضمین دسترسی مداوم به دستگاه‌های آلوده هستند. این کمپین‌ها با استفاده از خانواده‌های بدافزار مانند Geta RAT، Ares RAT و DeskRAT مشخص می‌شوند.
آژانس امنیت سایبری (CSA) سنگاپور روز دوشنبه فاش کرد که گروه جاسوسی سایبری UNC3886 مرتبط با چین، بخش مخابرات این کشور را هدف قرار داده است. CSA اعلام کرد: "UNC3886 یک کمپین عمدی، هدفمند و به خوبی برنامه‌ریزی شده علیه بخش مخابرات سنگاپور راه‌اندازی کرده بود." هر چهار اپراتور اصلی مخابراتی سنگاپور - M1، SIMBA Telecom، Singtel و StarHub - مورد حمله قرار گرفتند.
عامل تهدید شناخته شده به نام Bloody Wolf به کمپینی مرتبط شده است که ازبکستان و روسیه را هدف قرار می‌دهد تا سیستم‌ها را با تروجان دسترسی از راه دور به نام NetSupport RAT آلوده کند. شرکت امنیت سایبری کسپرسکی این فعالیت را تحت نام مستعار Stan Ghouls ردیابی می‌کند. این عامل تهدید حداقل از سال ۲۰۲۳ فعال بوده و حملات فیشینگ هدفمند را علیه صنایع تولیدی، مالی و فناوری اطلاعات سازماندهی می‌کند
