EvilLoader: آسیب‌پذیری وصله‌نشده در تلگرام اندروید فاش شد
🔍 خلاصه خبر یک آسیب‌پذیری جدید در تلگرام اندروید، به نام EvilLoader، توسط محقق بدافزار و تحلیلگر CTI 0x6rss کشف شده است. این اکسپلویت به...
بدافزار
-
-
افشای اطلاعات بیماران کلینیک IVF توسط گروه باج‌افزاری Termite
گروه باج‌افزاری Termite داده‌های حساس بیماران کلینیک Genea IVF را که در یک حمله سایبری به سرقت برده بود، به‌صورت آنلاین منتشر کرد. 🔹 Genea...
-
بدافزار سرقت اطلاعات در قالب PoC جعلی برای آسیب‌پذیری LDAPNightmare (CVE-2024-49113)
محققان امنیتی کشف کرده‌اند که یک PoC جعلی برای آسیب‌پذیری CVE-2024-49113 که با نام LDAPNightmare شناخته می‌شود، در واقع بدافزاری برای سرقت اطلاعات است. این...
-
حمله سایبری به سازمان‌های اوکراینی با بهره‌گیری از آسیب‌پذیری 0day از ۷-Zip
محققان امنیتی Trend ZDI از کشف یک آسیب‌پذیری صفرروزه در ۷-Zip با نام CVE-2025-0411 خبر داده‌اند که به‌طور فعال توسط گروه‌های سایبری روسی برای حملات...
-
حملات فیشینگ Tria Stealer برای سرقت اطلاعات پیام‌ها و ایمیل‌ها
Tria Stealer یک کمپین بدافزار اندرویدی است که از دعوت‌نامه‌های جعلی عروسی برای فریب کاربران و نصب یک فایل APK مخرب استفاده می‌کند. این حمله...
-
فعالیت بدافزار SparkRAT در macOS و ارتباط با حملات سایبری کره شمالی
بدافزار SparkRAT که برای اولین بار در ۲۰۲۲ توسط کاربری با نام XZB-1248 در GitHub منتشر شد، همچنان به عنوان ابزار محبوبی برای حملات پس...
-
آلوده شدن وب‌سایت کاسیو به اسکیمر وب
یک عامل تهدید، یک اسکیمر وب را در تمامی صفحات وب‌سایت کاسیو بریتانیا (casio.co.uk) به‌جز صفحه پرداخت نصب کرده است. محققان Jscrambler یک کمپین اسکیمر...
-
توزیع بدافزار Lumma Stealer از طریق GitHub
تیم Managed XDR شرکت Trend Micro یک کمپین پیچیده را شناسایی کرد که در آن بدافزار Lumma Stealer از طریق زیرساخت انتشار GitHub توزیع می‌شد....
-
FBI و پلیس هلند یک شبکه بزرگ فیشینگ را منهدم کردند
در تاریخ ۲۹ ژانویه ۲۰۲۵، FBI و پلیس هلند طی یک عملیات مشترک، زیرساخت‌های چندین سرویس جرایم سایبری از جمله Heartsender، Fudpage و Fudtools را...
-
هکری ۱۸,۰۰۰ کاربر ناآگاه را با ابزار جعلی بدافزار آلوده کرد
دنیا امنیت سایبری همیشه جای امنی نیست، و ممکن است کسانی که به دنبال یادگیری هک هستند، خودشان قربانی هکرهای حرفه‌ای شوند. به‌تازگی، یک هکر...
-
استفاده بدافزار Lumma Stealer از رمزنگاری ChaCha20 برای جلوگیری از شناسایی
واحد پاسخ تهدیدات شرکت eSentire (TRU) گزارش داد که توسعه‌دهندگان بدافزار Lumma Stealer از رمزنگاری ChaCha20 برای رمزگشایی پیکربندی‌های خود استفاده می‌کنند. این تغییر که...
-
کمپین بدافزاری J-magic: هدف‌گیری روترهای Juniper با Backdoor
محققان شرکت Lumen Technologies از کشف یک کمپین بدافزاری به نام J-magic خبر دادند که روترهای Juniper را با استفاده از یک درب‌پشتی سفارشی هدف...