به‌روزرسانی و شخصی‌سازی فریم‌ورک Sliver برای عبور از EDR و تقویت قابلیت فرار
فریم‌ورک Sliver C2 که یک ابزار متن‌باز به زبان Go است و از سال ۲۰۲۰ در دسترس متخصصان امنیت تهاجمی قرار دارد، به دلیل ویژگی‌های...
جرایم سایبری
-
-
توقیف ۸.۲ میلیون دلار ارز دیجیتال توسط FBI و وزارت دادگستری آمریکا در پرونده کلاهبرداری عاشقانه (Romance Baiting)
وزارت دادگستری آمریکا (DOJ) بیش از ۸.۲ میلیون دلار تتر (USDT) را که در یک طرح کلاهبرداری عاشقانه موسوم به Romance Baiting یا Pig Butchering...
-
بدافزار جدید Crocodilus؛ تهدید پیشرفته برای تصاحب کامل دستگاه‌های اندرویدی 🤖💀
🕵️♂️ محققان امنیتی از کشف تروجان بانکی جدیدی به نام Crocodilus خبر داده‌اند که با هدف نفوذ به مؤسسات مالی و پلتفرم‌های رمزارز، دستگاه‌های اندرویدی...
-
استفاده گروه هکری Gamaredon از فایل‌های LNK برای تحویل backdoor مخرب Remcos
گروه Cisco Talos یک کمپین سایبری فعال را شناسایی کرده که توسط گروه تهدیدگر Gamaredon علیه کاربران اوکراینی در حال اجراست. در این حملات، از...
-
حمله فیشینگ جدید با تکنیک مرورگر در مرورگر (BitB) علیه گیمرهای Counter-Strike 2
یک کمپین فیشینگ پیشرفته و جدید، جامعه گیمرها به‌ویژه بازیکنان Counter-Strike 2 را هدف قرار داده است. این حمله از تکنیکی پیشرفته به نام “Browser-in-the-Browser...
-
🛑 حمله باج‌افزاری، سیستم سلامت ایالت یاپ در میکرونزی را مختل کرد
🔍 حمله سایبری و تعطیلی شبکه بهداشت ایالت یاپ در میکرونزی مورد حمله باج‌افزاری قرار گرفت که باعث شد تمامی کامپیوترهای سیستم سلامت این ایالت...
-
🎭حمله هکرها با استفاده از اپلیکیشن‌های جعلی Adobe و DocuSign برای سرقت حساب‌های Microsoft 365
🚨 حمله سایبری با اپلیکیشن‌های OAuth جعلی مجرمان سایبری در حال ترویج اپلیکیشن‌های مخرب OAuth در مایکروسافت هستند که به عنوان برنامه‌های قانونی Adobe و...
-
🔎بررسی گسترده کلاهبرداری‌های GitHub با سوءاستفاده از “مودها” و برنامه‌های کرک‌شده🔎
اخیراً هنگام جستجو در یک انجمن با موضوع «مهندسی اجتماعی»، به نوعی کلاهبرداری نسبتاً جدید برخوردم که شوکه‌کننده بود. افراد هزاران مخزن GitHub با محتواهای...
-
بررسی کدهای QR در ایمیل‌ها: فناوری جدید برای شناسایی حملات فیشینگ 🛡️📧
ناوری جدید برای مقابله با فیشینگ در ایمیل‌ها ✅ شرکت Kaspersky فناوری جدیدی را در Secure Mail Gateway معرفی کرده است که به طور خودکار...
-
EvilLoader: آسیب‌پذیری وصله‌نشده در تلگرام اندروید فاش شد
🔍 خلاصه خبر یک آسیب‌پذیری جدید در تلگرام اندروید، به نام EvilLoader، توسط محقق بدافزار و تحلیلگر CTI 0x6rss کشف شده است. این اکسپلویت به...
-
موانع قانونی در پیگرد هکرها: چالش‌های نام‌گذاری و مطالعه روش‌های تحقیقاتی توسط مجرمان سایبری
تحقیقات جرایم سایبری با چالش‌های متعددی روبه‌رو است که باعث می‌شود اجرای قانون در برابر هکرهای مخرب با دشواری مواجه شود. در یک سخنرانی اخیر،...
-
🇺🇸 سرباز آمریکایی متهم به هک AT&T به دنبال پاسخ «آیا هک کردن می‌تواند خیانت باشد؟» 🔍
🔥 افشای اطلاعات نظامی و تلاش برای فرار از آمریکا یک سرباز ارتش ایالات متحده که هفته گذشته به افشای سوابق تلفنی مقامات بلندپایه دولت...