تمام نوشته‌های برچسب‌خورده با "سرقت اطلاعات"
افزایش چشمگیری در آلودگی‌های LummaStealer مشاهده شده است که توسط کمپین‌های مهندسی اجتماعی با استفاده از تکنیک ClickFix برای توزیع بدافزار CastleLoader هدایت می‌شود.
مایکروسافت افشا کرده است که یک نفوذ چندمرحله‌ای را مشاهده کرده که در آن مهاجمان از نمونه‌های SolarWinds Web Help Desk (WHD) در معرض اینترنت برای دستیابی به دسترسی اولیه و حرکت جانبی در شبکه سازمان به سمت دارایی‌های با ارزش بالای دیگر سوءاستفاده کردند. با این حال، تیم تحقیقات امنیتی Microsoft Defender اعلام کرده که مشخص نیست آیا این فعالیت اخیراً به سلاح تبدیل شده است یا خیر.
عوامل تهدید مرتبط با چین با استفاده از نسخه به‌روزشده بک‌دور COOLCLIENT در حملات جاسوسی سایبری سال ۲۰۲۵ برای سرقت جامع اطلاعات از سیستم‌های آلوده مشاهده شده‌اند. این فعالیت به گروه موستانگ پاندا (معروف به Earth Preta، Fireant، HoneyMyte، Polaris و Twill Typhoon) نسبت داده شده و نفوذها عمدتاً علیه نهادهای دولتی انجام شده است.
محققان امنیت سایبری جزئیات کمپینی جدید را افشا کرده‌اند که کپچاهای جعلی به سبک ClickFix را با اسکریپت امضا شده Microsoft Application Virtualization (App-V) ترکیب می‌کند تا بدافزار سرقت اطلاعات به نام Amatera را توزیع کند. به جای اجرای مستقیم PowerShell، مهاجم از این اسکریپت برای کنترل نحوه شروع اجرا و اجتناب از مسیرهای اجرایی رایج و قابل تشخیص استفاده می‌کند.
محققان امنیت سایبری جزئیات یک کمپین فیشینگ را افشا کرده‌اند که در آن مهاجمان با سوءاستفاده از سرویس یکپارچه‌سازی برنامه‌های گوگل کلود، خود را به جای پیام‌های قانونی تولید شده توسط گوگل جا می‌زنند تا ایمیل‌ها را توزیع کنند. چک پوینت اعلام کرد که این فعالیت از اعتماد مرتبط با زیرساخت گوگل کلود برای ارسال پیام‌ها از یک آدرس ایمیل قانونی سوءاستفاده می‌کند.
عامل تهدید پشت دو کمپین افزونه مرورگر مخرب ShadyPanda و GhostPoster، به کمپین حمله سومی با نام رمز DarkSpectre نسبت داده شده است که بر ۲.۲ میلیون کاربر Google Chrome، Microsoft Edge و Mozilla Firefox تأثیر گذاشته است. ارزیابی می‌شود که این فعالیت کار یک عامل تهدید چینی است که Koi Security آن را تحت نام مستعار DarkSpectre ردیابی می‌کند.
119باند باج‌افزار Clop داده‌های تقریباً ۳.۵ میلیون دانشجو، کارمند و تأمین‌کننده دانشگاه فینیکس (UoPX) را پس از نفوذ به شبکه دانشگاه در ماه اوت به سرقت برده است.
مقامات نیجریه دستگیری سه "مظنون برجسته کلاهبرداری اینترنتی" را اعلام کرده‌اند که گفته می‌شود در حملات فیشینگ علیه شرکت‌های بزرگ، از جمله توسعه‌دهنده اصلی طرح فیشینگ به عنوان سرویس (PhaaS) RaccoonO365، نقش داشته‌اند. مرکز ملی جرایم سایبری نیروی پلیس نیجریه (NPF-NCCC) اعلام کرد که تحقیقات به همکاری با
هکرها به یک مخزن کدنویسی آنلاین متعلق به دانشگاه سیدنی دسترسی پیدا کردند و فایل‌هایی حاوی اطلاعات شخصی کارکنان و دانشجویان را سرقت کردند.
مقامات فرانسوی روز سه‌شنبه یک مظنون ۲۲ ساله را به اتهام حمله سایبری که اوایل این ماه وزارت کشور فرانسه را هدف قرار داده بود، دستگیر کردند.
