تمام نوشته‌های برچسب‌خورده با "مهندسی اجتماعی"
در پی حملات پرسروصدا به خرده‌فروشان بریتانیایی Marks & Spencer و Co-op، عنکبوت پراکنده در تمام رسانه‌ها مطرح شده و به دلیل شدت اختلالات ایجاد شده، پوشش خبری آن به رسانه‌های اصلی نیز کشیده شده است - که در حال حاضر به نظر می‌رسد صدها میلیون ضرر برای M&S به تنهایی ایجاد کرده است. این پوشش خبری برای جامعه امنیت سایبری بسیار ارزشمند است.
در پی حملات پرسروصدا به خرده‌فروشان بریتانیایی Marks & Spencer و Co-op، عنکبوت پراکنده در تمام رسانه‌ها مطرح شده و به دلیل شدت اختلالات ایجاد شده، پوشش خبری آن به رسانه‌های اصلی نیز کشیده شده است - که در حال حاضر به نظر می‌رسد صدها میلیون ضرر برای M&S به تنهایی ایجاد کرده است. این پوشش خبری برای جامعه امنیت سایبری بسیار ارزشمند است.
آخرین نسخه بدافزار اندروید 'Crocodilus' مکانیزم جدیدی را معرفی کرده که یک مخاطب جعلی به لیست مخاطبین دستگاه آلوده اضافه می‌کند تا قربانیان را فریب دهد.
آخرین نسخه بدافزار اندروید 'Crocodilus' مکانیزم جدیدی را معرفی کرده که یک مخاطب جعلی به لیست مخاطبین دستگاه آلوده اضافه می‌کند تا قربانیان را فریب دهد.
گوگل جزئیات یک گروه تهدید با انگیزه مالی را فاش کرد که در کمپین‌های فیشینگ صوتی (ویشینگ) تخصص دارد و با هدف نفوذ به نمونه‌های سیلزفورس سازمان‌ها برای سرقت داده‌های گسترده و اخاذی بعدی طراحی شده است.
گوگل جزئیات یک گروه تهدید با انگیزه مالی را فاش کرد که در کمپین‌های فیشینگ صوتی (ویشینگ) تخصص دارد و با هدف نفوذ به نمونه‌های سیلزفورس سازمان‌ها برای سرقت داده‌های گسترده و اخاذی بعدی طراحی شده است.
گوگل مشاهده کرده که هکرهایی که ادعا می‌کنند از گروه اخاذی ShinyHunters هستند، حملات مهندسی اجتماعی را علیه شرکت‌های چندملیتی انجام می‌دهند تا داده‌ها را از پلتفرم‌های Salesforce سازمان‌ها سرقت کنند.
گوگل مشاهده کرده که هکرهایی که ادعا می‌کنند از گروه اخاذی ShinyHunters هستند، حملات مهندسی اجتماعی را علیه شرکت‌های چندملیتی انجام می‌دهند تا داده‌ها را از پلتفرم‌های Salesforce سازمان‌ها سرقت کنند.
محققان امنیت سایبری نسبت به کمپین بدافزاری جدیدی هشدار می‌دهند که از تاکتیک مهندسی اجتماعی ClickFix برای فریب کاربران جهت دانلود بدافزار سارق اطلاعات Atomic macOS Stealer (AMOS) در سیستم‌های macOS اپل استفاده می‌کند.
محققان امنیت سایبری نسبت به کمپین بدافزاری جدیدی هشدار می‌دهند که از تاکتیک مهندسی اجتماعی ClickFix برای فریب کاربران جهت دانلود بدافزار سارق اطلاعات Atomic macOS Stealer (AMOS) در سیستم‌های macOS اپل استفاده می‌کند.
اداره تحقیقات مرکزی هند (CBI) اعلام کرد که چهار نفر را دستگیر و دو مرکز تماس غیرقانونی را که در یک کلاهبرداری پیچیده فراملی پشتیبانی فنی علیه شهروندان ژاپنی دست داشتند، منهدم کرده است.
اداره تحقیقات مرکزی هند (CBI) اعلام کرد که چهار نفر را دستگیر و دو مرکز تماس غیرقانونی را که در یک کلاهبرداری پیچیده فراملی پشتیبانی فنی علیه شهروندان ژاپنی دست داشتند، منهدم کرده است.
اعضای سابق مرتبط با عملیات باج‌افزار Black Basta در حال استفاده از روش‌های آزموده خود شامل بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی پایدار به شبکه‌های هدف هستند. اخیراً مهاجمان اجرای اسکریپت‌های Python را با استفاده از درخواست‌های cURL برای دریافت و استقرار بارهای مخرب اضافه کرده‌اند.
اعضای سابق مرتبط با عملیات باج‌افزار Black Basta در حال استفاده از روش‌های آزموده خود شامل بمباران ایمیل و فیشینگ Microsoft Teams برای دسترسی پایدار به شبکه‌های هدف هستند. اخیراً مهاجمان اجرای اسکریپت‌های Python را با استفاده از درخواست‌های cURL برای دریافت و استقرار بارهای مخرب اضافه کرده‌اند.
شکارچیان تهدید درباره کمپین جدیدی هشدار می‌دهند که از وب‌سایت‌های فریبنده برای فریب کاربران و اجرای اسکریپت‌های مخرب PowerShell بر روی دستگاه‌هایشان و آلوده کردن آنها به بدافزار NetSupport RAT استفاده می‌کند.
شکارچیان تهدید درباره کمپین جدیدی هشدار می‌دهند که از وب‌سایت‌های فریبنده برای فریب کاربران و اجرای اسکریپت‌های مخرب PowerShell بر روی دستگاه‌هایشان و آلوده کردن آنها به بدافزار NetSupport RAT استفاده می‌کند.
محققان امنیت سایبری از کمپین جدید فیشینگ هدفمند هشدار داده‌اند که از ابزار دسترسی از راه دور قانونی NetBird برای هدف قرار دادن مدیران مالی ارشد (CFO) و مدیران اجرایی مالی در بانک‌ها، شرکت‌های انرژی، بیمه‌ها و شرکت‌های سرمایه‌گذاری در سراسر اروپا، آفریقا، کانادا، خاورمیانه و جنوب آسیا استفاده می‌کند.
محققان امنیت سایبری از کمپین جدید فیشینگ هدفمند هشدار داده‌اند که از ابزار دسترسی از راه دور قانونی NetBird برای هدف قرار دادن مدیران مالی ارشد (CFO) و مدیران اجرایی مالی در بانک‌ها، شرکت‌های انرژی، بیمه‌ها و شرکت‌های سرمایه‌گذاری در سراسر اروپا، آفریقا، کانادا، خاورمیانه و جنوب آسیا استفاده می‌کند.
