کمپین فیشینگ هدفمند علیه پژوهشگران تایوانی با دعوت‌نامه‌های جعلی رویداد
گروه مهاجم موسوم به UAT-11985 با ارسال دعوت‌نامه‌های جعلی رویداد، افراد مرتبط با مراکز پژوهشی تایوان را هدف قرار داده است. هدف این کمپین هدایت قربانیان به یک چارچوب فیشینگ از نوع adversary-in-the-middle برای سرقت اطلاعات ورود و کدهای احراز هویت چندمرحله‌ای حساب‌های Google آن‌ها بوده است.
پژوهشگران امنیتی جزئیات یک کمپین پیشرفته جاسوسی سایبری را فاش کرده‌اند که افراد وابسته به سازمان‌های پژوهشی تایوان را نشانه گرفته است. در این عملیات که با کد UAT-11985 ردیابی می‌شود، مهاجمان با ارسال ایمیل‌های فیشینگ حاوی دعوت‌نامه‌های جعلی رویداد، قربانیان را به سمت صفحاتی هدایت می‌کنند که از تکنیک adversary-in-the-middle برای ربودن نشست‌های ورود استفاده می‌کنند. این روش به مهاجم اجازه می‌دهد حتی در صورت فعال بودن احراز هویت چندمرحله‌ای، نام کاربری، رمز عبور و کد تأیید قربانی را همزمان با ورود واقعی وی به حساب Google سرقت کند. چنین حملاتی معمولاً با هدف دسترسی به اطلاعات حساس پژوهشی یا سازمانی انجام می‌شوند و نشان‌دهنده افزایش پیچیدگی تکنیک‌های فیشینگ در دور زدن لایه‌های امنیتی سنتی است.
این خلاصه به‌صورت خودکار و به زبان فارسی بازنویسی شده است. متن و منبع کامل خبر متعلق به منبع اصلی است؛ Ismail_Cyberworld صرفاً خلاصه و ارجاع می‌دهد.
خواندن کامل در The Hacker Newsگروه‌های مهاجم با ابزار مخفی کار نمی‌کنند. با همان چیزی که می‌شود یاد گرفت.
کسانی که در این خبرها هستند، همان Nmap، همان Metasploit و همان شناسایی‌ای را به کار می‌برند که در یک دوره‌ی جدی تدریس می‌شود؛ فرقشان در قصد است، نه ابزار. فهمیدنِ روش آن‌ها، تنها راه دفاع در برابرشان و تنها راه ورود به تیمی است که جلویشان می‌ایستد.
این موضوع در دوره:ماژول ۳ · شناسایی و OSINT: جمع‌آوری اطلاعات هدف- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود
خبرهای دیگر
استفاده از عامل‌های هوش مصنوعی خودمختار برای نفوذ به بیش از ۱۲۰۰ وب‌سایت
یک گروه مهاجم چینی‌زبان با استفاده از عامل‌های هوش مصنوعی خودمختار، بیش از ۱۲۰۰ وب‌سایت شرکتی را هدف قرار داده است. این عملیات تقریباً بدون دخالت انسانی انجام می‌شد و یک پژوهشگر امنیتی موفق شد آن را به دلیل باز ماندن پنل‌های کنترل مهاجمان روی اینترنت زیر نظر بگیرد.
آلودگی آیفون رئیس دانشگاه بلگراد به جاسوس‌افزار Pegasus پیش از انتخابات صربستان
به گزارش Citizen Lab، آیفون ولادان جوکیچ، رئیس دانشگاه بلگراد و از حامیان جنبش اعتراضی دانشجویان صربستان، در سال ۲۰۲۶ به جاسوس‌افزار Pegasus متعلق به گروه NSO آلوده شده است. این کشف تنها شش روز پیش از برگزاری انتخابات زودهنگام پارلمانی صربستان در ۲۵ اکتبر اعلام شد.
سوءاستفاده مهاجمان از آسیب‌پذیری‌های Plex2Shell برای نصب ماینر و بک‌دور پراکسی
مهاجمان یک روز پس از انتشار عمومی کد اثبات مفهوم، شروع به سوءاستفاده از زنجیره‌ای از آسیب‌پذیری‌های Plex Media Server موسوم به Plex2Shell کرده‌اند. این حملات برای نصب ماینر ارز دیجیتال و نرم‌افزار پراکسی معکوس روی سیستم‌های لینوکسی استفاده می‌شود.