مرکز افتا اعلام کرد که سازمان‌های ایرانی در هفته‌های اخیر هدف بدافزار Agent Tesla قرار گرفته‌اند که در جریان آن ایمیل‌های جعلی با ظاهر و محتوای قابل‌باور به کاربران ارسال شده است.

مرکز ماهر در گزارشی با بررسی ۵ بدافزار شایع اندرویدی اعلام کرد: بیش از ۱۰۰ هزار گوشی تلفن همراه در کشور آلوده به یکی از این بدافزارها هستند.

ما اغلب از تهدیدهای آنلاینی که متوجه گیمرها می‌شود از جمله بدافزارهایی در کپی‌های پایرت‌شده، مودها (Mods) و جعل‌ها (فیشینگ و انواع اسکم‌ها موقع خرید یا مبادله آیتم‌های درون‌گیمی) صحبت می‌کنیم.

محققان امنیتی از تلاش چندین ساله هکرها برای سرقت اطلاعات کاربرانی که اپلیکیشن‌های آلوده در فروشگاه گوگل پلی استور را دانلود کرده‌اند، خبر داده‌اند.

بیش از یک دهه از شناسایی ویروس ILOVEYOU که صنعت فناوری اطلاعات در کل جهان را به یکباره دچار اختلال کرد، می‌گذرد. MyDoom با روش انتشار مبتنی بر Email، در آن زمان به کابوسی برای کاربران تبدیل شد و ویروس Slammer نیز در عرض دقایقی ده‌ها هزار دستگاه را آلوده کرد.

اغلب وقتی یک نرم‌افزار آنتی ویروس روی سیستم خود داریم، خیال‌مان از بابت بدافزارها راحت است؛ اما یک تحقیق جدید نشان می‌دهد که آنقدرها هم نباید مطمئن باشیم.

ماژول جدیدی از TrickBot شناسایی شده که بانک داده Active Directory بر روی سرورهای موسوم به Domain Controller را هدف قرار می‌دهد.

تروجان جدیدی با نام SectopRAT در حال انتشار است این بدافزار با اجرای یک دسکتاپ مخفی صفحات فراخوانی شده در مرورگر دستگاه را در اختیار می‌گیرد.

شناسایی اکسپلویت کیت جدیدی با نام Capesand که از آسیب‌پذیری‌های موجود در Adobe Flash و مرورگر Internet Explorer بهره‌برداری می‌کند. توسعه‌دهندگان این اکسپلویت‌کیت در حال توسعه مستمر آن هستند.

رییس سازمان فناوری اطلاعات در واکنش به گزارشی توییتری درباره انتشار یک بدافزار روی کافه‌بازار اعلام کرد که سیستم هشدار برای کاربران ایجاد خواهد شد.

بررسی‌ها نشان می‌دهد از 2500 باج افزاری که روزانه توسط یک سرویس شناسایی باج‌افزارها، فعالیت‌شان ثبت می شود، بین 60 الی 70 درصدشان باج افزار STOP است.

نوع جدیدی از بدافزار Glupteba کشف شده است که از زنجیره بلاک بیت‌کوین برای گرفتن دامنه‌های سرور فرمان و کنترل (C&C) از تراکنش‌های بیت‌کوین مشخص شده با کدهای OP_RETURN استفاده می‌کند.

گزارش جنجالی سایت یاهو درباره دست داشتن یک جاسوس هلندی در آلودگی تاسیسات هسته‌ای ایران به بدافزار استاکس‌نت، وزارت خارجه کشورمان را به واکنش وا داشت.

باج‌افزار جدیدی شناسایی شده است که در فرایند رمزگذاری، پسوند Nemty را به فایل‌های سیستم قربانی اضافه می‌کند. مشابه هر باج‌افزار دیگری، Nemty نیز Shadow Copyهای فایل‌های مورد نظر خود را حذف می‌کند تا امکان بازیابی اطلاعات از طریق سیستم‌عامل ویندوز را از بین ببرد.

پس از توقف فعالیت بات‌نت Emotet از ابتدای ماه ژوئن، سرورهای فرمان و کنترل (C۲) این بات‌نت فعالیت خود را از سر گرفته‌اند و در حال انتقال بدافزار هستند. ​​​​​​​

پژوهشگران امنیتی شرکت Trend Micro اخیرا فعالیت‌های مخربی را شناسایی کرده‌اند که در حال گسترش بات‌نت MyKings است. حملات با اکسپویت شناخته شده EternalBlue در ارتباط هستند و در منطقه آسیا و اقیانوسیه گزارش شده‌اند.

مارکوس هاچینز، متحصص کامپیوتر انگلیسی که به مقابله با حمله سایبری واناکرای به سازمان بهداشت ملی انگلیس (NHS) کمک کرد، پس از اینکه با بخشش دوره زندانش مواجه شد، گفت از این بابت فوق العاده سپاسگزار است.

پژوهشگران امنیتی Trend Micro به تازگی عملیات‌های اسپم مخربی را مشاهده کرده‌اند که در حال توزیع بدافزارهای جدیدی هستند. در این حملات از دانلودکننده Gelup یا AndroMut و درپشتی FlowerPippi استفاده شده است.

نسخه جدیدی از تروجان بانکی Dridex کشف شده است که می‌تواند از شناسایی توسط محصولات ضدویروس قدیمی جلوگیری کند.

مایکروسافت حملات سایبری جدیدی را شناسایی کرده است که برای انتقال تروجان با دسترسی از راه دور FlawedAmmyy RAT به عنوان payload نهایی، از یک زنجیره آلوده‌سازی پیشرفته بهره می‌برد. حملات با ارسال یک ایمیل حاوی پیوست اکسل (XLS) آغاز می‌شوند.