.png)
اقرأ جميع المدونات من هذا المؤلف
كشف باحثو CloudSEK عن GHAPPIER، وهي عملية تحميل برمجيات خبيثة لم يتم الإبلاغ عنها سابقاً، امتدت لتشمل ما لا يقل عن 65 مستودعاً عاماً، و73 ملفاً مصاباً، و22 حساباً. بدأ التحقيق بحزمة npm شرعية تم اختراقها، حيث حمل إصدارها الخبيث مصدراً موثوقاً من خلال النشر المعتمد. يحدد التقرير البنية التحتية الأوسع للعملية، ويربط أجزاءً من هذا النشاط بحملة PolinRider، كما يفصل المؤشرات، ومسار الهجوم، والإجراءات الدفاعية.
يكشف تحقيق BRIDGEHEAD من CloudSEK عن حملة تضليل في حزم npm تضم 40 حزمة، تستغل نظام WSL للوصول إلى أجهزة Windows ونشر برنامج سرقة مستند إلى لغة Rust. يستهدف البرنامج الضار محافظ العملات المشفرة، وبيانات اعتماد المتصفح، وملفات تعريف الارتباط، وجلسات Telegram، بينما يعمل بشكل أساسي في الذاكرة ويستخدم بنية تحتية عامة للاستطلاع وتسريب البيانات، مما يجعل اكتشافه وإيقافه أكثر صعوبة بشكل ملحوظ.
اقرأ جميع الأوراق البيضاء والتقارير من هذا المؤلف
.png)
يكشف تقرير «MichaMichaBot: الكشف عن التهديدات التي تستغل رؤوس «X-Frame-Options» المفقودة» كيف يستغل مجرمو الإنترنت هذه الثغرة الأمنية لشن هجمات التصيد الاحتيالي من خلال تضمين مواقع ويب شرعية في إطارات iframe مع لوحات تسجيل دخول مزيفة. يوفر نظرة ثاقبة لأساليب الهجوم هذه والاستراتيجيات العملية لتأمين الأصول الرقمية ضد مثل هذه التهديدات.
اقرأ المزيد.webp)
تستكشف الورقة البيضاء الخاصة بنا، «الكشف عن Maorrisbot: الأعمال الداخلية لبرنامج Android Trojan الضار»، الأساليب والتأثيرات المعقدة لبرامج Maorrisbot الضارة، وتقدم رؤى واستراتيجيات لحماية أجهزتك. قم بتنزيله لمعرفة كيفية الحماية من تهديد Android الكبير هذا.
اقرأ المزيد.png)
ويسلط تقرير «ما وراء واجهة المتجر: رؤى تهديدات التجارة الإلكترونية والتجزئة» الضوء على التهديدات السيبرانية المتزايدة لقطاعي التجارة الإلكترونية والتجزئة، بما في ذلك زيادة هجمات برامج الفدية وأنشطة القرصنة وانتهاكات البيانات. ويؤكد على الحاجة إلى تدابير أمنية معززة حيث تواجه هذه الصناعات مخاطر متزايدة من الهجمات ذات الدوافع المالية والاختراق المدفوع سياسيًا.
اقرأ المزيداقرأ جميع مقالات قاعدة المعرفة من هذا المؤلف
