ذكاء التهديدات

يُعلن منشور على منتدى الجرائم الإلكترونية عن خدمة يُزعم أنها تستطيع تضمين المستندات مع أي ملفات تنفيذية ضارة.

لقد حددنا زيادة في مناقشات الويب المظلمة بين الجهات الفاعلة في مجال التهديد، فيما يتعلق بتكتيكات استغلال CRM والتعرض لبيانات اعتماد CRM عبر مستودعات التعليمات البرمجية مثل Github و Bitbucket

يُعلن منشور على منتدى الجرائم الإلكترونية عن بيع الوصول من مناطق متعددة بما في ذلك المملكة المتحدة وكندا والولايات المتحدة والبرازيل.

تسمح استشارة CloudSek لمعلومات التهديدات بشأن عيب تجاوز مصادقة Bouncy Castle، CVE-2020-28052، للمهاجمين بالتهرب من عمليات التحقق من كلمة المرور.

حددت xviGil منشورًا على قناة Telegram حيث شاركت مجموعة المتسللين، DragonForce Malaysia، في استغلال CVE-2022-26134 لاستهداف واستغلال الكيانات الهندية بنشاط.

تستخدم إرشادات CloudSek الخاصة بالاستخبارات المتعلقة بالتهديدات بشأن البرامج الضارة لـ Gootloader، وإطار العدوى المستند إلى JavaScript، تقنيات جديدة لتقديم الحمولة.

وسط الذعر من فيروس كورونا، يستغل موقع الويب المظلم هذا مخاوف الناس، لتحقيق ربح سريع يبيع أقنعة COVID-19 بعشرة أضعاف التكلفة الفعلية.

شارك مصدر سري تفاصيل غير معروفة سابقًا حول مجموعة Desorden الفاعلة الناشئة حديثًا والتي تستهدف بنشاط التكتلات الآسيوية.