تمام نوشته‌های برچسب‌خورده با "APT"
155محققان امنیتی فعالیت‌های جدیدی را مرتبط با یک عامل تهدید ایرانی به نام Infy (معروف به شاهزاده پارس) کشف کرده‌اند، تقریباً پنج سال پس از آنکه این گروه هکری در حال هدف قرار دادن قربانیان در سوئد، هلند و ترکیه مشاهده شد. تامر بار، معاون تحقیقات امنیتی در SafeBreach، گفت: "مقیاس فعالیت شاهزاده پارس قابل توجه‌تر از آن چیزی است که در ابتدا پیش‌بینی می‌کردیم"
محققان امنیت سایبری کمپینی جدید را کشف کرده‌اند که از خانواده باج‌افزار مستندنشده‌ای به نام کارون برای هدف قرار دادن بخش عمومی و صنعت هوانوردی خاورمیانه استفاده می‌کند.
عامل تهدید مرتبط با سوءاستفاده از آسیب‌پذیری‌های امنیتی اخیراً افشاشده در Microsoft SharePoint Server از چارچوب فرمان و کنترل (C2) سفارشی به نام AK47 C2 در عملیات خود استفاده می‌کند که شامل دو نوع کلاینت HTTP و DNS است.
عامل تهدید معروف به Rare Werewolf (پیشتر Rare Wolf) با مجموعه‌ای از حملات سایبری علیه روسیه و کشورهای مشترک‌المنافع (CIS) مرتبط شده است. ویژگی متمایز این تهدید استفاده مهاجمان از نرم‌افزارهای قانونی شخص ثالث به جای توسعه فایل‌های مخرب خود است.
شرکت‌های دریایی و لجستیک در جنوب و جنوب شرق آسیا، خاورمیانه و آفریقا هدف گروه تهدید پیشرفته پایدار (APT) به نام SideWinder قرار گرفته‌اند. این حملات که توسط کسپرسکی در سال ۲۰۲۴ مشاهده شده، در بنگلادش، کامبوج، جیبوتی، مصر، امارات متحده عربی و ویتنام گسترش یافته است.
گروه تهدید معروف به دزدان فضایی با کمپین مخربی که سازمان‌های فناوری اطلاعات روسیه را با بدافزار مستندنشده LuckyStrike Agent هدف قرار می‌دهد، مرتبط شده است.
