تمام نوشته‌های برچسب‌خورده با "SEO poisoning"
عامل تهدید شناخته شده به نام سیلور فاکس در حال انجام یک عملیات پرچم جعلی برای تقلید از یک گروه تهدید روسی در حملات هدفمند به سازمان‌ها در چین مشاهده شده است. این کمپین مسموم‌سازی بهینه‌سازی موتور جستجو (SEO) از طعمه‌های مایکروسافت تیمز برای فریب کاربران ناآگاه جهت دانلود یک فایل نصب مخرب استفاده می‌کند که منجر به استقرار ValleyRAT (Winos 4.0)، یک بدافزار شناخته شده می‌شود
GootLoader بازگشته است و از ترفند فونت جدید برای مخفی کردن بدافزار در سایت‌های وردپرس استفاده می‌کند
بدافزار معروف به GootLoader پس از افزایش کوتاه فعالیت در اوایل مارس، مجدداً ظاهر شده است. این بدافزار از روش‌های جدید برای مخفی کردن خود در سایت‌های وردپرس استفاده می‌کند و باعث نفوذ به کنترلرهای دامنه می‌شود.
هکرها با استفاده از مسموم‌سازی SEO و تبلیغات موتورهای جستجو، نصب‌کننده‌های جعلی Microsoft Teams را ترویج می‌دهند که دستگاه‌های ویندوز را با بک‌دور Oyster آلوده کرده و دسترسی اولیه به شبکه‌های شرکتی را فراهم می‌کنند.
LastPass درباره یک کمپین گسترده و مداوم سرقت اطلاعات هشدار می‌دهد که کاربران Apple macOS را از طریق مخازن جعلی GitHub هدف قرار می‌دهد و برنامه‌های آلوده به بدافزار را به عنوان ابزارهای مشروع توزیع می‌کند.
محققان امنیت سایبری توجه را به کمپین مسموم‌سازی بهینه‌سازی موتور جستجو (سئو) جلب می‌کنند که احتمالاً توسط یک عامل تهدید چینی‌زبان با استفاده از بدافزاری به نام BadIIS در حملات هدف‌گیری شرق و جنوب شرق آسیا، به‌ویژه با تمرکز بر ویتنام، انجام شده است.
نوشته‌های ویژه
کاربران چینی‌زبان هدف کمپین مسمومیت بهینه‌سازی موتور جستجو (SEO) هستند که از سایت‌های نرم‌افزار جعلی برای توزیع بدافزار استفاده می‌کند.
محققان امنیت سایبری توجه را به کمپین جدیدی جلب می‌کنند که از ابزارهای مشروع ساخت وب‌سایت مبتنی بر هوش مصنوعی تولیدی مانند DeepSite AI و BlackBox AI برای ایجاد صفحات فیشینگ تقلبی که نهادهای دولتی برزیل را تقلید می‌کنند، به عنوان بخشی از کمپین با انگیزه مالی استفاده می‌کند.
64محققان امنیت سایبری کمپین جدید تبلیغات مخربی را کشف کرده‌اند که برای آلوده کردن قربانیان با چارچوب بدافزار چندمرحله‌ای به نام PS1Bot طراحی شده است.
محققان امنیت سایبری کمپین مخربی را افشا کرده‌اند که از تکنیک‌های مسموم‌سازی بهینه‌سازی موتور جستجو (سئو) برای تحویل بدافزار لودر شناخته شده‌ای به نام Oyster استفاده می‌کند. این فعالیت تبلیغات مخرب وب‌سایت‌های جعلی را ترویج می‌دهد که نسخه‌های تروجان شده ابزارهای مشروع مانند PuTTY و WinSCP را میزبانی می‌کنند.
آسیب‌پذیری Cross-Site Scripting (XSS) در یک فریمورک تور مجازی توسط مهاجمان مخرب برای تزریق اسکریپت‌های مخرب در صدها وب‌سایت با هدف دستکاری نتایج جستجو و راه‌اندازی کمپین تبلیغات اسپم در مقیاس گسترده مورد سوءاستفاده قرار گرفته است.
