محققان امنیت سایبری دو بسته npm ربودهشده و مجموعهای از بستههای Go را کشف کردهاند که برای استقرار یک سارق اطلاعات مبتنی بر پایتون روی سیستمهای ویندوز، لینوکس و macOS طراحی شدهاند.
هکرهای تحت حمایت دولت کره شمالی احتمالاً پشت سرقت ۲۹۰ میلیون دلاری رمزارز هستند که روز شنبه پروژه دیفای کلپدائو را تحت تأثیر قرار داد.
عوامل تهدید کره شمالی پشت کمپین Contagious Interview، که با نام WaterPlum نیز ردیابی میشوند، به خانواده بدافزاری به نام StoatWaffle منتسب شدهاند که از طریق پروژههای مخرب Microsoft Visual Studio Code توزیع میشود. استفاده از فایل «tasks.json» در VS Code برای توزیع بدافزار، تاکتیک نسبتاً جدیدی است که این عامل تهدید از دسامبر ۲۰۲۵ اتخاذ کرده است.
کارکنان فناوری اطلاعات (IT) وابسته به جمهوری دموکراتیک خلق کره (DPRK) اکنون با استفاده از حسابهای واقعی لینکدین افرادی که هویت آنها را جعل میکنند، برای موقعیتهای دورکاری درخواست میدهند که نشاندهنده تشدید جدید این طرح کلاهبرداری است. این پروفایلها اغلب دارای ایمیلهای محل کار تأیید شده و کارتهای شناسایی هستند که عوامل کره شمالی امیدوارند فعالیتهای کلاهبردارانه آنها را معتبرتر جلوه دهد.
هکرهای کره شمالی در حال اجرای کمپینهای هدفمند با استفاده از ویدیوهای تولید شده توسط هوش مصنوعی و تکنیک ClickFix برای ارسال بدافزار به سیستمهای macOS و ویندوز در بخش ارزهای دیجیتال هستند.
عوامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (DPRK یا کره شمالی) نقش اساسی در افزایش سرقت جهانی ارزهای دیجیتال در سال ۲۰۲۵ داشتهاند و حداقل ۲.۰۲ میلیارد دلار از بیش از ۳.۴ میلیارد دلار سرقت شده از ژانویه تا اوایل دسامبر را به خود اختصاص دادهاند. این رقم نشاندهنده افزایش ۵۱ درصدی نسبت به سال قبل و ۶۸۱ میلیون دلار بیشتر از سال ۲۰۲۴ است.
هکرهای لازاروس کره شمالی سه شرکت اروپایی در بخش دفاعی را از طریق عملیات هماهنگ DreamJob با استفاده از طعمههای جذب نیروی جعلی مورد حمله قرار دادند
تهدیدات سایبری سریعتر از همیشه در حال تکامل هستند. مهاجمان اکنون مهندسی اجتماعی، دستکاری مبتنی بر هوش مصنوعی و سوءاستفاده از ابر را ترکیب میکنند تا اهدافی را که زمانی امن تلقی میشدند، نقض کنند. از پلتفرمهای ارتباطی تا دستگاههای متصل، هر سیستمی که راحتی را افزایش میدهد، سطح حمله را نیز گسترش میدهد.
هکرهای کره شمالی در سال ۲۰۲۵ حدود ۲ میلیارد دلار ارزش داراییهای رمزارز را سرقت کردهاند که بالاترین مجموع سالانه ثبت شده محسوب میشود
مهاجمان سایبری مرتبط با کره شمالی از طعمههای ClickFix برای تحویل بدافزارهای BeaverTail و InvisibleFerret در کلاهبرداریهای شغلی حوزه ارزهای دیجیتال استفاده میکنند
