بدافزار سرقت اطلاعات در قالب PoC جعلی برای آسیب‌پذیری LDAPNightmare (CVE-2024-49113)
محققان امنیتی کشف کرده‌اند که یک PoC جعلی برای آسیب‌پذیری CVE-2024-49113 که با نام LDAPNightmare شناخته می‌شود، در واقع بدافزاری برای سرقت اطلاعات است. این...
سرقت اطلاعات
-
-
حملات فیشینگ Tria Stealer برای سرقت اطلاعات پیام‌ها و ایمیل‌ها
Tria Stealer یک کمپین بدافزار اندرویدی است که از دعوت‌نامه‌های جعلی عروسی برای فریب کاربران و نصب یک فایل APK مخرب استفاده می‌کند. این حمله...
-
آلوده شدن وب‌سایت کاسیو به اسکیمر وب
یک عامل تهدید، یک اسکیمر وب را در تمامی صفحات وب‌سایت کاسیو بریتانیا (casio.co.uk) به‌جز صفحه پرداخت نصب کرده است. محققان Jscrambler یک کمپین اسکیمر...
-
توزیع بدافزار Lumma Stealer از طریق GitHub
تیم Managed XDR شرکت Trend Micro یک کمپین پیچیده را شناسایی کرد که در آن بدافزار Lumma Stealer از طریق زیرساخت انتشار GitHub توزیع می‌شد....
-
حملات بدافزار OtterCookie به توسعه‌دهندگان نرم‌افزار از طریق پیشنهادات شغلی جعلی
در نوامبر ۲۰۲۳، شرکت Palo Alto Networks کمپینی با نام “مصاحبه مسری” (Contagious Interview) را گزارش کرد که با انگیزه‌های مالی، سازمان‌های مختلفی را هدف...
-
درز اطلاعات شخصی بیماران مرکز خدمات درمانی بویز تاون
یکی روزه دیگر و یک درز اطلاعاتی بزرگ دیگر این بار اطلاعات پزشکی و فوق محرمانه صدها هزار مراجعین به بیمارستان بویزتان .. این سرقت...
-
درز اطلاعات ۱۰ میلیون کاربر شرکت کارفون
در گزارش روز دوشنبه شرکت دیکسون کارفون یکی از بزرگترین شرکت‌های الکترونیکی و ارتباطاتی در اروپا اشاره شده است که ده میلیون اطلاعات کاربران (...
