مجرمان سایبری از ویدیوهای تیکتاک که به عنوان راهنمای فعالسازی رایگان نرمافزارهای محبوب مانند ویندوز، اسپاتیفای و نتفلیکس جا زده شدهاند، برای انتشار بدافزارهای سارق اطلاعات استفاده میکنند.
نسخههای جدید بکدور XWorm در کمپینهای فیشینگ توزیع میشوند پس از اینکه توسعهدهنده اصلی، XCoder، سال گذشته پروژه را رها کرد.
FBI امروز هشدار داد که مجرمان سایبری در حال جعل هویت وبسایت مرکز شکایات جرایم اینترنتی (IC3) آن هستند که این نهاد مجری قانون آن را به عنوان "فعالیت احتمالاً مخرب" توصیف کرده است.
عملیات گسترده تقلب تبلیغاتی و کلیک تقلبی به نام SlopAds مجموعهای از 224 اپلیکیشن را اداره میکرد که در مجموع 38 میلیون دانلود در 228 کشور و منطقه جذب کردند. این اپلیکیشنها بار مخرب خود را با استفاده از استگانوگرافی ارائه میدهند و WebViewهای مخفی ایجاد میکنند تا به سایتهای نقدشوی متعلق به مهاجمان هدایت شوند و نمایشها و کلیکهای تبلیغاتی تقلبی تولید کنند.
ابزار جدید تست نفوذ مبتنی بر هوش مصنوعی مرتبط با شرکت چینی نزدیک به ۱۱ هزار دانلود در مخزن PyPI کسب کرده و نگرانیهایی را درباره سوءاستفاده احتمالی توسط مجرمان سایبری ایجاد کرده است.
مهاجمان سایبری در تلاش هستند تا از ابزار امنیتی تهاجمی هوش مصنوعی جدیداً منتشر شده به نام HexStrike AI برای سوءاستفاده از آسیبپذیریهای امنیتی اخیراً افشا شده استفاده کنند. HexStrike AI بر اساس وبسایت خود، به عنوان یک پلتفرم امنیتی مبتنی بر هوش مصنوعی معرفی شده که شناسایی و کشف آسیبپذیریها را خودکار میکند تا عملیات مجاز تیم قرمز و شکار باگ را تسریع بخشد
مقامات هلند و ایالات متحده اعلام کردند که بازارگاه غیرقانونی VerifTools که اسناد هویت جعلی را به مجرمان سایبری در سراسر جهان میفروخت، منحل شده است.
مدل زبان بزرگ Claude Code شرکت Anthropic مورد سوءاستفاده عوامل تهدید قرار گرفته که از آن در کمپینهای اخاذی داده و توسعه بستههای باجافزار استفاده کردهاند.
اینترپل اعلام کرد که مقامات ۱۸ کشور آفریقایی ۱,۲۰۹ مجرم سایبری را که ۸۸,۰۰۰ قربانی را هدف قرار داده بودند، دستگیر کردند. این عملیات ۹۷.۴ میلیون دلار بازیافت و ۱۱,۴۳۲ زیرساخت مخرب را منهدم کرد.
یوروپل تأیید کرده که کانال تلگرامی که خود را به جای این آژانس جا زده و ۵۰ هزار دلار پاداش برای اطلاعات درباره دو مدیر باجافزار کیلین پیشنهاد میدهد، جعلی است. فرد جعلکار بعداً اعتراف کرد که این کانال را برای فریب محققان و روزنامهنگاران ایجاد کرده است.
