تمام نوشته‌های برچسب‌خورده با "Cobalt Strike"
نهادهای دولتی هند در دو کمپین توسط یک عامل تهدید که در پاکستان فعالیت می‌کند و از تکنیک‌های مستندنشده قبلی استفاده می‌کند، هدف قرار گرفته‌اند. این کمپین‌ها توسط Zscaler ThreatLabz با نام‌های رمز Gopher Strike و Sheet Attack شناسایی شده‌اند که در سپتامبر ۲۰۲۵ کشف شدند.
محققان امنیت سایبری جزئیات آنچه به نظر می‌رسد نوع جدیدی از Shai Hulud در رجیستری npm با تغییرات جزئی نسبت به موج قبلی که ماه گذشته مشاهده شد باشد را افشا کرده‌اند. پکیج npm که این نوع جدید Shai Hulud را در خود جای داده "@vietmoney/react-big-calendar" نام دارد که در مارس ۲۰۲۱ توسط کاربری به نام "hoquocdat" به npm آپلود شده است و برای اولین بار به‌روزرسانی شد
یک باند باج‌افزار از آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) برای دستیابی به دسترسی اولیه به شبکه‌های سازمانی سوءاستفاده کرد و کمتر از یک دقیقه بعد بدافزار رمزگذار فایل را مستقر نمود.
آسیب‌پذیری امنیتی شناخته‌شده به‌عنوان React2Shell توسط مهاجمان سایبری برای توزیع خانواده‌های بدافزار مانند KSwapDoor و ZnDoor مورد سوءاستفاده قرار می‌گیرد، بر اساس یافته‌های واحد 42 شبکه‌های پالو آلتو و NTT Security. جاستین مور، مدیر ارشد تحقیقات اطلاعات تهدید در واحد 42 شبکه‌های پالو آلتو، اظهار داشت: «KSwapDoor یک ابزار دسترسی از راه دور حرفه‌ای است که با هدف مخفی‌کاری طراحی شده است.»
خوشه فعالیت جاسوسی سایبری مشکوکی که قبلاً سازمان‌های دولتی و بخش خصوصی جهانی در آفریقا، آسیا، آمریکای شمالی، آمریکای جنوبی و اقیانوسیه را هدف قرار داده بود، به عنوان یک تهدید حمایت‌شده توسط دولت چین ارزیابی شده است.
یک بازیگر تهدید پیشرفته پایدار (APT) چینی‌زبان مشاهده شده که با استفاده از نسخه‌های سفارشی‌شده ابزارهای متن‌باز، نهادهای زیرساخت وب در تایوان را هدف قرار می‌دهد تا دسترسی طولانی‌مدت در محیط‌های قربانیان با ارزش بالا برقرار کند.
مرکز هماهنگی CERT ژاپن (JPCERT/CC) روز پنج‌شنبه اعلام کرد که حوادثی را مشاهده کرده که شامل استفاده از چارچوب فرمان و کنترل (C2) به نام CrossC2 بوده است، که برای گسترش عملکرد Cobalt Strike به سایر پلتفرم‌هایی مانند لینوکس و Apple macOS جهت کنترل سیستم‌های چندپلتفرمه طراحی شده است.
محققان امنیت سایبری جزئیات بدافزار جدیدی به نام MDifyLoader را فاش کرده‌اند که در ارتباط با حملات سایبری مشاهده شده که از نقص‌های امنیتی در دستگاه‌های Ivanti Connect Secure (ICS) سوءاستفاده می‌کنند.
127یک عامل تهدید چینی‌زبان با نام UAT-6382 به بهره‌برداری از آسیب‌پذیری اجرای کد از راه دور در Trimble Cityworks برای تحویل Cobalt Strike و VShell مرتبط شده است
127مهاجمان سایبری حداقل برای هشت ماه نسخه‌های تروجان‌شده مدیر رمز عبور KeePass را توزیع کرده‌اند تا بیکن‌های Cobalt Strike نصب کنند، اعتبارنامه‌ها را سرقت کنند و در نهایت باج‌افزار را در شبکه نفوذ شده مستقر نمایند.
