عاملان تهدید پشت بدافزار Noodlophile از ایمیلهای نیزهای فیشینگ و مکانیزمهای تحویل بهروزشده برای استقرار دزد اطلاعات در حملات هدفمند علیه شرکتهای واقع در آمریکا، اروپا، کشورهای بالتیک و منطقه آسیا-اقیانوسیه استفاده میکنند.
محققان امنیت سایبری پرده از بهرهبرداری مهاجمان از یک نقص امنیتی رفعشده در مایکروسافت ویندوز برای استقرار بدافزار PipeMagic در حملات باجافزار RansomExx برداشتهاند
مرکز هماهنگی CERT ژاپن (JPCERT/CC) روز پنجشنبه اعلام کرد که حوادثی را مشاهده کرده که شامل استفاده از چارچوب فرمان و کنترل (C2) به نام CrossC2 بوده است، که برای گسترش عملکرد Cobalt Strike به سایر پلتفرمهایی مانند لینوکس و Apple macOS جهت کنترل سیستمهای چندپلتفرمه طراحی شده است.
سرویس امنیت پلیس نروژ (PST) اعلام کرده که هکرهای طرفدار روسیه کنترل سیستمهای عملیاتی حیاتی یک سد را در دست گرفته و شیرهای خروجی آب را باز کردند.
مهاجمان سایبری از یک کاراکتر یونیکد برای اینکه لینکهای فیشینگ شبیه لینکهای اصلی Booking.com به نظر برسند در کمپین جدیدی که بدافزار توزیع میکند، استفاده میکنند. این حمله از کاراکتر هیراگانای ژاپنی ん استفاده میکند که در برخی سیستمها میتواند به صورت اسلش ظاهر شود و URL فیشینگ را در نگاه اول برای فرد واقعی نشان دهد.
وزارت دادگستری آمریکا ارزهای دیجیتال و داراییهای دیجیتالی به ارزش ۱,۰۹۱,۴۵۳ دلار را در تاریخ ۹ ژانویه ۲۰۲۴ از باند باجافزار BlackSuit مصادره کرد
محققان امنیت سایبری کمپینی جدید را کشف کردهاند که از خانواده باجافزار مستندنشدهای به نام کارون برای هدف قرار دادن بخش عمومی و صنعت هوانوردی خاورمیانه استفاده میکند.
محققان امنیت سایبری چندین آسیبپذیری امنیتی در محصولات نظارت ویدئویی شرکت Axis Communications را افشا کردهاند که در صورت بهرهبرداری موفق، میتواند آنها را در معرض حملات تصرف قرار دهد. این حمله منجر به اجرای کد از راه دور قبل از احراز هویت در Axis Device Manager و Axis Camera Station میشود.
تیم پاسخ اضطراری رایانهای اوکراین (CERT-UA) درباره حملات سایبری انجامشده توسط عامل تهدید UAC-0099 که سازمانهای دولتی، نیروهای دفاعی و شرکتهای مجموعه صنایع دفاعی کشور را هدف قرار میدهد، هشدار داده است. این حملات که از ایمیلهای فیشینگ بهعنوان بردار نفوذ اولیه استفاده میکنند، برای تحویل خانوادههای بدافزار مانند MATCHBOIL، MATCHWOK استفاده میشوند.
غول جواهرسازی دانمارکی پاندورا نقض دادهها را افشا کرده است پس از اینکه اطلاعات مشتریان آن در حملات مداوم سرقت دادههای Salesforce به سرقت رفت.
