تمام نوشته‌های برچسب‌خورده با "مهاجمان سایبری"
مهاجمان سایبری از ابزارهای جعلی مبتنی بر هوش مصنوعی به عنوان طعمه برای ترغیب کاربران به دانلود بدافزار سارق اطلاعات Noodlophile استفاده می‌کنند و از طریق گروه‌های فیسبوک و کمپین‌های رسانه‌های اجتماعی آن را تبلیغ می‌کنند.
اگر مهاجمان در حال نفوذ نباشند—بلکه از قبل داخل باشند، نظاره‌گر و سازگار؟ این هفته افزایش شدید تاکتیک‌های مخفیانه برای دسترسی طولانی‌مدت و کنترل صامت را نشان داد. هوش مصنوعی برای شکل‌دهی نظرات استفاده می‌شود. بدافزار در نرم‌افزارهای مورد اعتماد پنهان می‌شود.
مهاجمان سایبری اسکن گسترده اینترنتی برای فایل‌های پیکربندی Git را تشدید کرده‌اند که می‌تواند اسرار حساس و توکن‌های احراز هویت مورد استفاده برای به خطر انداختن سرویس‌های ابری و مخازن کد منبع را فاش کند.
رفع آسیب‌پذیری امنیتی “inetpub” ویندوز می‌تواند برای مسدود کردن به‌روزرسانی‌های آینده سوءاستفاده شود
یک به‌روزرسانی امنیتی اخیر ویندوز که پوشه 'inetpub' ایجاد می‌کند، آسیب‌پذیری جدیدی معرفی کرده که به مهاجمان اجازه می‌دهد نصب به‌روزرسانی‌های آینده را مانع شوند.
در حمله‌ای که به عنوان "حمله فیشینگ بسیار پیچیده" توصیف شده، مهاجمان از روشی غیرمتعارف استفاده کرده‌اند که امکان ارسال ایمیل‌های جعلی از طریق زیرساخت گوگل و هدایت گیرندگان پیام به سایت‌های تقلبی برای سرقت اعتبارنامه‌هایشان را فراهم کرده است.
مهاجمان از پلتفرم ارائه مبتنی بر هوش مصنوعی به نام گاما در حملات فیشینگ استفاده می‌کنند تا کاربران بی‌خبر را به صفحات جعلی ورود مایکروسافت هدایت کنند.
مهاجمان سایبری به آپلود بسته‌های مخرب در رجیستری npm ادامه می‌دهند تا نسخه‌های محلی نصب شده کتابخانه‌های مشروع را دستکاری کرده و کد مخرب اجرا کنند که به عنوان تلاشی پنهان‌تر برای حمله به زنجیره تأمین نرم‌افزار محسوب می‌شود.
مهاجمان سایبری از SourceForge برای توزیع افزونه‌های جعلی مایکروسافت سوءاستفاده می‌کنند که بدافزار روی کامپیوتر قربانیان نصب می‌کند تا هم ارز دیجیتال استخراج و هم سرقت کند.
مهاجمان سایبری از دایرکتوری "mu-plugins" در سایت‌های وردپرس برای پنهان کردن کدهای مخرب با هدف حفظ دسترسی دائمی از راه دور و هدایت بازدیدکنندگان سایت به سایت‌های جعلی استفاده می‌کنند.
عاملان تهدید پشت کمپین ClearFake از تأییدیه‌های جعلی reCAPTCHA یا Cloudflare Turnstile به عنوان طعمه برای فریب کاربران جهت دانلود بدافزارهایی مانند Lumma Stealer و Vidar Stealer استفاده می‌کنند.
