ماژول جدیدی از TrickBot شناسایی شده که بانک داده Active Directory بر روی سرورهای موسوم به Domain Controller را هدف قرار می‌دهد.

تروجان جدیدی با نام SectopRAT در حال انتشار است این بدافزار با اجرای یک دسکتاپ مخفی صفحات فراخوانی شده در مرورگر دستگاه را در اختیار می‌گیرد.

شناسایی اکسپلویت کیت جدیدی با نام Capesand که از آسیب‌پذیری‌های موجود در Adobe Flash و مرورگر Internet Explorer بهره‌برداری می‌کند. توسعه‌دهندگان این اکسپلویت‌کیت در حال توسعه مستمر آن هستند.

رییس سازمان فناوری اطلاعات در واکنش به گزارشی توییتری درباره انتشار یک بدافزار روی کافه‌بازار اعلام کرد که سیستم هشدار برای کاربران ایجاد خواهد شد.

بررسی‌ها نشان می‌دهد از 2500 باج افزاری که روزانه توسط یک سرویس شناسایی باج‌افزارها، فعالیت‌شان ثبت می شود، بین 60 الی 70 درصدشان باج افزار STOP است.

نوع جدیدی از بدافزار Glupteba کشف شده است که از زنجیره بلاک بیت‌کوین برای گرفتن دامنه‌های سرور فرمان و کنترل (C&C) از تراکنش‌های بیت‌کوین مشخص شده با کدهای OP_RETURN استفاده می‌کند.

گزارش جنجالی سایت یاهو درباره دست داشتن یک جاسوس هلندی در آلودگی تاسیسات هسته‌ای ایران به بدافزار استاکس‌نت، وزارت خارجه کشورمان را به واکنش وا داشت.

باج‌افزار جدیدی شناسایی شده است که در فرایند رمزگذاری، پسوند Nemty را به فایل‌های سیستم قربانی اضافه می‌کند. مشابه هر باج‌افزار دیگری، Nemty نیز Shadow Copyهای فایل‌های مورد نظر خود را حذف می‌کند تا امکان بازیابی اطلاعات از طریق سیستم‌عامل ویندوز را از بین ببرد.

پس از توقف فعالیت بات‌نت Emotet از ابتدای ماه ژوئن، سرورهای فرمان و کنترل (C۲) این بات‌نت فعالیت خود را از سر گرفته‌اند و در حال انتقال بدافزار هستند. ​​​​​​​

پژوهشگران امنیتی شرکت Trend Micro اخیرا فعالیت‌های مخربی را شناسایی کرده‌اند که در حال گسترش بات‌نت MyKings است. حملات با اکسپویت شناخته شده EternalBlue در ارتباط هستند و در منطقه آسیا و اقیانوسیه گزارش شده‌اند.

مارکوس هاچینز، متحصص کامپیوتر انگلیسی که به مقابله با حمله سایبری واناکرای به سازمان بهداشت ملی انگلیس (NHS) کمک کرد، پس از اینکه با بخشش دوره زندانش مواجه شد، گفت از این بابت فوق العاده سپاسگزار است.

پژوهشگران امنیتی Trend Micro به تازگی عملیات‌های اسپم مخربی را مشاهده کرده‌اند که در حال توزیع بدافزارهای جدیدی هستند. در این حملات از دانلودکننده Gelup یا AndroMut و درپشتی FlowerPippi استفاده شده است.

نسخه جدیدی از تروجان بانکی Dridex کشف شده است که می‌تواند از شناسایی توسط محصولات ضدویروس قدیمی جلوگیری کند.

مایکروسافت حملات سایبری جدیدی را شناسایی کرده است که برای انتقال تروجان با دسترسی از راه دور FlawedAmmyy RAT به عنوان payload نهایی، از یک زنجیره آلوده‌سازی پیشرفته بهره می‌برد. حملات با ارسال یک ایمیل حاوی پیوست اکسل (XLS) آغاز می‌شوند.

ابزار رمزگشایی جدیدی که با فعالیت علیه یکی از مشهورترین گونه‌های باج‌افزار٬ امکان بازیابی رایگان فایل‌ها را برای قربانیان فراهم می‌کند، با همکاری چندین شرکت امنیت سایبری منتشر شده است.

در یک عملیات سایبری، به منظور استخراج مخفیانه رمزارز TurtleCoin بیش از ۵۰ هزار سرور MS-SQL و PHPMyAdmin مورد نفوذ مهاجمین قرار گرفته است.

پژوهشگران امنیتی، بدافزار لینوکسی جدیدی را شناسایی کرده‌اند که به منظور کنترل از راه دور سیستم‌های آلوده مورد استفاده قرار می‌گیرد.

پژوهشگران امنیتی در Sophos اخیرا روش حمله جدیدی را مشاهده کرده‌اند که در آن یک وب سرور اجراکننده Apache Tomcat هدف قرار گرفته است. تلاش مهاجمین در این حمله انتقال بدافزار استخراج رمز ارز به سرور قربانی بوده است.

انجام یک اسکن کامل توسط آنتی‌ویروس یا نرم‌افزار جامع امنیتی، رایج‌ترین و دم‌دست‌ترین روش برای بررسی و محک وضعیت کلی سیستم در برابر تهدیدات امنیتی و بدافزارها است، اما این روش همیشه‌ بهترین گزینه و مناسب‌ترین راهکار نیست. حتی در مواردی نمی‌تواند آنطور که باید پاسخگوی نیازمان باشد!

طبق تحقیقات جدید لابراتوار کسپرسکی، مجرمان سایبری همواره در حال استفاده از اپیزودهای محبوب نمایش‌های تلویزیونی برای توزیع و نشر بدافزار به طرفدارانند که سریال‌هایی همچون  Game of Thrones، The Walking Dead  و Arrow از آن قِسم نمایش‌هایی هستند که مهاجمان برای فایل‌های مخرب خود به کرات استفاده می‌کنند.