اعضای گروه هکری ViLE به دلیل نفوذ به پورتال DEA و اخاذی اطلاعاتی دستگیر و محکوم شدند
دو عضو گروه سایبری مجرمانه ViLE به دلیل دست داشتن در یک کمپین برجسته‌ی نفوذ و اخاذی علیه یک پورتال فدرال ایالات متحده، این هفته...
امنیت سایبری
-
-
حملات فیشینگ بدون نیاز به دانش فنی با پلتفرم Haozi – سرقت بیش از ۲۸۰٬۰۰۰ دلار از کاربران
محققان امنیتی Netcraft از بازگشت گسترده عملیات فیشینگ چینی‌زبان Haozi خبر داده‌اند؛ این سرویس فیشینگ به‌صورت «Phishing-as-a-Service» یا PhaaS فعالیت می‌کند و با کاراکتر کارتونی...
-
تأیید حمله سایبری به Cellcom پس از قطعی پنج‌روزه شبکه
شرکت مخابراتی آمریکایی Cellcom/Nsight رسماً تأیید کرد که علت قطعی پنج‌روزه اخیر در شبکه‌اش، یک حمله سایبری بوده که بخش خاصی از زیرساخت شبکه را...
-
بدافزار PupkinStealer – حمله‌ای ساده اما مؤثر برای سرقت اطلاعات از سیستم‌های ویندوزی
PupkinStealer یک بدافزار جدید از نوع اطلاعات‌دزد است که برای اولین بار در آوریل ۲۰۲۵ شناسایی شده و با زبانی ساده ولی مؤثر اطلاعات حساس...
-
افشای اطلاعات مشتریان Dior چین پس از دسترسی غیرمجاز به پایگاه داده
برند لوکس فرانسوی Dior اخیراً با ارسال پیامک به مشتریان خود در چین، وقوع یک نقض اطلاعاتی (Data Breach) را اعلام کرده است. بر اساس...
-
ابزارهای پیشرفته Phishing-as-a-Service (PhaaS) صفحات فیشینگ بسیار واقعی و جعلی تولید می‌کنند
کارشناسان امنیت سایبری نسبت به گسترش ابزارهای بسیار پیشرفته فیشینگ هشدار داده‌اند؛ این ابزارها که تحت مدل Phishing-as-a-Service (PhaaS) توسعه یافته‌اند، به مهاجمان—even افراد کم‌تجربه—اجازه...
-
هکرهای گروه Luna Moth با استفاده از دامنه‌های جعلی هلپ‌دسک، قربانیان را هدف قرار می‌دهند
در تحقیقات اخیر شرکت امنیت سایبری EclecticIQ با همکاری شکارچیان تهدید، موجی از فعالیت‌های مخرب مرتبط با گروه هکری Luna Moth شناسایی شده است. این...
-
استرداد شهروند اوکراینی به آمریکا به اتهام مشارکت در باج‌افزار جهانی Nefilim
«آرتم استریژاک»، شهروند اوکراینی، از اسپانیا به ایالات متحده مسترد شده تا با اتهامات مرتبط با عملیات جهانی باج‌افزار که از گونه‌ی معروف Nefilim استفاده...
-
آسیب‌پذیری بحرانی در Apache Parquet Java با شناسه CVE-2025-46762 منجر به اجرای کد از راه دور (RCE) می‌شود
یک آسیب‌پذیری در کتابخانه Apache Parquet Java شناسایی شده که می‌تواند سیستم‌ها را در معرض حملات اجرای کد از راه دور (Remote Code Execution –...
-
فروش بدافزار پیشرفته “Baldwin Killer” با قابلیت عبور از آنتی‌ویروس و EDR
کرها در فروم‌های دارک‌وب ادعا کرده‌اند که بدافزاری به نام Baldwin Killer را برای فروش قرار داده‌اند؛ ابزاری بسیار پیشرفته که می‌تواند از سد سیستم‌های...
-
تکنیک جدید Obfuscation برای عبور از آنتی‌ویروس و EDR بدون شناسایی
پژوهشگران امنیتی از یک تکنیک جدید و پیشرفته پرده برداشتند که به مهاجمان اجازه می‌دهد تا بدون شناسایی توسط ابزارهای Antivirus (AV) و Endpoint Detection...
-
هشدار مایکروسافت درباره باج‌افزارهایی با تکنیک‌های جدید برای نفوذ به فضای ابری هیبریدی
مایکروسافت در گزارشی هشدار داده که حملات پیچیده‌ی باج‌افزاری در سه‌ماهه اول سال ۲۰۲۵، زیرساخت‌های هیبریدی (ترکیبی از شبکه‌های محلی و سرویس‌های ابری) را هدف...