زمان مطالعه: 8 دقیقهمحققای Cado Labs یه گزارشی از یه اسکریپت مبتنی بر پایتون بنام Legion منتشر کردن که با هدف جمع آوری اعتبارنامه ها از سرویس های مختلف و سوء استفاده از SMTPها توسعه داده شده. این ابزار از طریق تلگرام به فروش میرسه و دارای ماژولهای زیر هستش : جمع آوری […]
دسته: بازیگران تهدید
ارسال ایمیل به کاربران فروم RaidForums توسط پلیس هلند
زمان مطالعه: 3 دقیقهRaidForums یه فروم فروش داده بود که مجرمین سایبری و دولتها در اون به خرید و فروش داده های هک شده و سرقت شده مشغول بودن. این داده ها در کمپین های مختلف مورد استفاده قرار میگرفت. برخی اوقات اگه کسی داده ای رو نمیخرید ، این داده ها بصورت […]
دستگیری یه باند کلاهبرداری اینترنتی با 33 هزار قربانی
زمان مطالعه: 2 دقیقهیوروپل و یورجاست اعلام کردن که 5 نفر رو در ارتباط با یه باند سرمایه گذاری جعلی آنلاین دستگیر کردن که حداقل 33 هزار قربانی داشتن و 98 میلیون دلار کلاهبرداری کردن. این عملیات در طی دو روز و شامل جستجوی 15 مکان که یکیش یه کالسنتر بوده ، در […]
استفاده از بروزرسانی جعلی کروم برای توزیع بدافزار + نمونه بدافزار
زمان مطالعه: 3 دقیقهمحققای Nttsecurity یه کمپینی رو شناسایی کردن که با آلوده کردن سایتها، یه پیام بروزرسانی جعلی برای کروم نشون میده و از اون برای توزیع بدافزار استفاده میکنه. حمله اینجوریه که کاربر از یه سایت قانونی که توسط مهاجمین هک شده، بازدید میکنه . در این سایتها کد مخرب زیر […]
دستگاههای آیفون هدف شرکت اسرائیلی QuaDream
زمان مطالعه: 8 دقیقهمحققای مایکروسافت و citizenlab گزارشی هایی منتشر کردن در خصوص یه جاسوس افزار تجاری از یه شرکت اسرائیلی بنام QuaDream که با استفاده از یه زیرودی بنام ENDOFDAYS گوشی های آیفون رو هک میکرده. معرفی شرکت QuaDream : شرکت QuaDream یه شرکت اسرائیلی هستش که در زمینه فروش تجهیزات […]
سرقت ماشین با تکنیک CAN injection
زمان مطالعه: 3 دقیقهمحققا اعلام کردن که سارقین به کمک یه دستگاهی و با استفاده از تکنیک CAN injection ، اقدام به سرقت مدلهای مختلف ماشین میکنن. این تحقیق توسط محققین Ian Tabor از EDAG Group و Ken Tindell از Canis Automotive Labs بعد از اینکه ماشین Toyota RAV4 2021 آقای Tabor سال […]