تمام نوشته‌های برچسب‌خورده با "سارق اطلاعات"
محققان امنیت سایبری یک عملیات گسترده را شناسایی کرده‌اند که پروژه‌های متن‌باز و نرم‌افزارهای رایگان را جعل هویت می‌کند تا کاربران ناآگاه را از طریق یک سیستم توزیع ترافیک (TDS) هدایت کرده و بدافزارهایی مانند Remus Stealer، AnimateClipper و چارچوب SessionGate را منتشر کند.
یک کمپین مخرب جدید روش ClickFix را با CAPTCHA جعلی و اسکریپت امضا شده Microsoft Application Virtualization (App-V) ترکیب می‌کند تا در نهایت بدافزار سرقت اطلاعات Amatera را تحویل دهد.
محققان امنیت سایبری جزئیات کمپین جدیدی را فاش کرده‌اند که از فایل‌های Blender Foundation برای تحویل یک سارق اطلاعات به نام StealC V2 استفاده کرده است. این عملیات مداوم که حداقل شش ماه فعال بوده، شامل کاشتن فایل‌های مخرب .blend در پلتفرم‌هایی مانند CGTrader است.
عاملان تهدید پشت بدافزار Noodlophile از ایمیل‌های نیزه‌ای فیشینگ و مکانیزم‌های تحویل به‌روزشده برای استقرار دزد اطلاعات در حملات هدفمند علیه شرکت‌های واقع در آمریکا، اروپا، کشورهای بالتیک و منطقه آسیا-اقیانوسیه استفاده می‌کنند.
عامل تهدید معروف به EncryptHub همچنان از یک نقص امنیتی که اکنون پچ شده و بر مایکروسافت ویندوز تأثیر می‌گذارد، برای تحویل بارهای مخرب سوءاستفاده می‌کند.
محققان امنیت سایبری بدافزار جدید و چندمنظوره‌ای به نام CastleLoader را شناسایی کرده‌اند که در کمپین‌های توزیع انواع سارقان اطلاعات و تروجان‌های دسترسی از راه دور استفاده می‌شود و از حملات فیشینگ ClickFix با تم Cloudflare و مخازن جعلی GitHub بهره می‌برد.
تحلیلگر بدافزار نسخه جدیدی از سارق اطلاعات Atomic macOS (که به نام 'AMOS' نیز شناخته می‌شود) کشف کرد که دارای درگاه پشتی است تا به مهاجمان دسترسی مداوم به سیستم‌های آسیب‌دیده بدهد.
تاکتیک مهندسی اجتماعی ClickFix به عنوان بردار دسترسی اولیه با استفاده از تأییدیه‌های جعلی CAPTCHA بین نیمه دوم ۲۰۲۴ و نیمه اول امسال ۵۱۷ درصد افزایش یافته است. فهرست تهدیداتی که حملات ClickFix به آنها منجر می‌شوند روز به روز در حال رشد است و شامل سارقان اطلاعات، باج‌افزارها، تروجان‌های دسترسی از راه دور، استخراج‌کننده‌های رمزارز و ابزارهای پس از نفوذ می‌باشد.
محققان امنیت سایبری بدافزار سارق اطلاعات ناشناخته‌ای به نام Myth Stealer که بر پایه Rust نوشته شده و از طریق وب‌سایت‌های جعلی بازی منتشر می‌شود را افشا کرده‌اند. این بدافزار پس از اجرا، پنجره‌ای جعلی نمایش می‌دهد تا مشروع به نظر برسد و همزمان کد مخرب را در پس‌زمینه رمزگشایی و اجرا می‌کند.
بدافزار جدید EDDIESTEALER رمزنگاری محدود به برنامه کروم را دور می‌زند تا داده‌های مرورگر را سرقت کند
یک کمپین بدافزاری جدید در حال توزیع یک سارق اطلاعات جدید مبتنی بر Rust به نام EDDIESTEALER با استفاده از تاکتیک مهندسی اجتماعی محبوب ClickFix از طریق صفحات جعلی تأیید CAPTCHA است.
