فیشینگ

وصله‌های بحرانی سیسکو، ادوبی و موج تازه حملات هوش مصنوعی؛ گزارش روزانه امنیت سایبری

مرور مهم‌ترین اخبار امنیت سایبری روز 14مرداد: وصله‌های اضطراری ادوبی و سیسکو برای باگ‌های RCE، تهدیدات جدید عوامل هوش مصنوعی، بدافزارهای گیت‌هاب و روش‌های نوین فیشینگ.

کد خبر: ۶۱۲    تاریخ انتشار : ۱۴۰۵/۰۵/۱۴

مهم‌ترین اخبار امنیت سایبری 6مرداد: از حمله باج‌افزارها تا کلاهبرداری با هوش مصنوعی

بررسی آخرین اخبار امنیت سایبری؛ افشای اطلاعات میلیون‌ها بیمار، حمله باج‌افزارها به ایتالیا، هک وای‌فای هتل‌ها و کلاهبرداری بیمه‌ای با هوش مصنوعی مولد.

کد خبر: ۵۶۲    تاریخ انتشار : ۱۴۰۵/۰۵/۰۶

اخبار روزانه سایبری 25جولای؛ از هک Hugging Face تا بدافزار هوش مصنوعی DolphinX

مرور جدیدترین اخبار امنیت سایبری: ورود ChatGPT به ۱۰ برند برتر فیشینگ، جاسوسی سایبری از وزارت دارایی تایلند، بدافزار AI به نام DolphinX و جنجال هک Hugging Face توسط مدل‌های OpenAI.

کد خبر: ۵۴۳    تاریخ انتشار : ۱۴۰۵/۰۵/۰۴

گزارش وضعیت باج‌افزارها در ۲۰۲۶؛ پرداخت باج کاهش یافت، رمزگذاری داده‌ها افزایش پیدا کرد

گزارش جدید Sophos از وضعیت باج‌افزارها در سال ۲۰۲۶ نشان می‌دهد که اگرچه پرداخت باج نسبت به سال‌های گذشته کاهش یافته، اما سهم حملاتی که به رمزگذاری داده‌ها منجر می‌شوند افزایش پیدا کرده و مهاجمان بیش از گذشته از ایمیل و سرقت هویت برای نفوذ استفاده می‌کنند.

کد خبر: ۴۹۰    تاریخ انتشار : ۱۴۰۵/۰۴/۲۸

تنها ۵ روز تا پایان جام جهانی ۲۰۲۶؛ حملات سایبری « Email Bombin» شدت گرفت

تنها پنج روز تا پایان مسابقات جام جهانی ۲۰۲۶ باقی مانده است و کارشناسان امنیت سایبری از افزایش حملات Email Bombing  (بمباران ایمیلی) علیه سازمان‌های مرتبط با مسابقات خبر می‌دهند؛ حملاتی که با هدف فریب کارکنان، پنهان کردن ایمیل‌های مخرب و اجرای حملات فیشینگ انجام می‌شوند.

کد خبر: ۴۵۷    تاریخ انتشار : ۱۴۰۵/۰۴/۲۳

«Phantom Squatting» به تهدید تازه امنیت سایبری تبدیل شد

پژوهش جدید نشان می‌دهد هکرها از دامنه‌هایی که هوش مصنوعی به اشتباه تولید می‌کند، برای هدایت کاربران به صفحات فیشینگ و انتشار بدافزار سوءاستفاده می‌کنند.

کد خبر: ۳۸۴    تاریخ انتشار : ۱۴۰۵/۰۴/۱۰

کلاهبرداران سایبری چگونه ذهن قربانیان را هک می‌کنند؟

مجرمان سایبری دیگر فقط به هک کردن رایانه‌ها فکر نمی‌کنند؛ آن‌ها ابتدا ذهن قربانی را هک می‌کنند. کارشناسان امنیت سایبری می‌گویند موفقیت بسیاری از حملات فیشینگ و کلاهبرداری‌های اینترنتی نه به فناوری، بلکه به شناخت دقیق احساسات و رفتار انسان وابسته است؛ روشی که در دنیای امنیت با عنوان «مهندسی اجتماعی» شناخته می‌شود.

کد خبر: ۳۸۰    تاریخ انتشار : ۱۴۰۵/۰۴/۱۳

جام جهانی ۲۰۲۶؛ هواداران در دام کلاهبرداران سایبری

از وب‌سایت‌های جعلی فروش بلیت و پخش غیرقانونی مسابقات گرفته تا حملات فیشینگ و اپلیکیشن‌های آلوده، مجرمان سایبری با سواستفاده از تب فوتبال، کاربران را هدف سرقت اطلاعات و دارایی‌های مالی قرار داده‌اند؛ موضوعی که نهادهای امنیتی و شرکت‌های امنیت سایبری درباره آن هشدار داده‌اند.

کد خبر: ۳۷۷    تاریخ انتشار : ۱۴۰۵/۰۴/۰۹

هشدار LastPass به کاربران؛ مراقب حملات فیشینگ باشید

شرکت LastPass پس از افشای اطلاعات بخشی از مشتریان خود در پی حمله سایبری به یکی از شرکای تجاری‌اش، به کاربران هشدار داد نسبت به حملات فیشینگ، تماس‌های مشکوک و تلاش‌های مهندسی اجتماعی هوشیار باشند.

کد خبر: ۳۶۱    تاریخ انتشار : ۱۴۰۵/۰۴/۰۷

FBI درباره حمله جدید هکرهای روسی به کاربران سیگنال هشدار داد

FBI درباره موج جدید حملات فیشینگ هکرهای وابسته به سرویس‌های اطلاعاتی روسیه علیه کاربران پیام‌رسان سیگنال هشدار داد. بر این اساس، مهاجمان با فریب کاربران برای دریافت کلید بازیابی نسخه پشتیبان، می‌توانند به پیام‌های خصوصی، نسخه‌های پشتیبان و حساب کاربری آن‌ها دسترسی پیدا کنند.

کد خبر: ۳۵۶    تاریخ انتشار : ۱۴۰۵/۰۴/۰۶

وب‌سایت‌های جعلی گردشگری در کمین مسافران تابستانی؛ رشد چشمگیر حملات سایبری به صنعت سفر

گزارش‌های جدید حاکی از آن است که فعالیت سایت‌های جعلی برای رزرو سفر و اقامتگاه افزایش چشمگیری داشته است.

کد خبر: ۳۰۸    تاریخ انتشار : ۱۴۰۵/۰۳/۲۷

جعل هویت در عصر هوش مصنوعی؛ روایت تکامل یک تهدید سایبری به نام اسپوفینگ

اسپوفینگ یا جعل هویت دیجیتال از یک روش ساده فریب کاربران به ابزاری پیچیده برای سواستفاده از چهره، صدا و هویت افراد تبدیل شده است؛ تهدیدی که از پیامک‌های جعلی و درگاه‌های فیشینگ فراتر رفته و اکنون با دیپ‌فیک‌ها، امنیت احراز هویت دیجیتال را به چالش کشیده است.

کد خبر: ۲۹۴    تاریخ انتشار : ۱۴۰۵/۰۳/۲۵

سپر امنیتی در برابر فیشینگ؛ URLScan.io چگونه لینک‌های مشکوک را تحلیل می‌کند؟

URLScan.io  ابزاری تخصصی برای بررسی امنیتی لینک‌ها و وب‌سایت‌های مشکوک است. این سرویس با شبیه‌سازی یک مرورگر ایزوله و امن، لینک موردنظر را در محیطی جداگانه باز می‌کند تا بدون درگیر شدن سیستم کاربر، رفتار و محتوای صفحه بررسی شود.

کد خبر: ۲۶۶    تاریخ انتشار : ۱۴۰۵/۰۳/۲۳

۴۳۰۰ دامنه جعلی شناسایی شد؛ آماده‌باش هکرها برای جام جهانی ۲۰۲۶

کمتر از یک روز به شروع رقابت‌های جام جهانی ۲۰۲۶ باقی مانده و تاکنون بیش از ۴۳۰۰ دامنه مشکوک یا جعلی مرتبط با این مسابقات شناسایی شده است. موضوعی که نگرانی‌ها را درباره افزایش حملات فیشینگ و کلاهبرداری‌های آنلاین تشدید کرده است.

کد خبر: ۲۶۳    تاریخ انتشار : ۱۴۰۵/۰۳/۲۰

موج جدید حملات سایبری در راه است

رئیس کمیسیون زیرساخت مراکز داده سازمان نظام صنفی رایانه‌ای تهران، گفت‌و‌گو با خبرنگار ۲۴ نیوز، بزرگ‌ترین تهدید امنیت سایبری کشور را نه فناوری قدیمی و خطای انسانی، بلکه ضعف مدیریتی دانست.

کد خبر: ۲۴۰    تاریخ انتشار : ۱۴۰۵/۰۳/۱۷

نسل جدید حملات سایبری با کمک هوش مصنوعی شخصی‌سازی می‌شوند

یک کارشناس هوش مصنوعی نسبت به افزایش حملات سایبری مبتنی بر AI هشدار داد و گفت: مهاجمان سایبری امروز با استفاده از مدل‌های مولد و تحلیل داده‌های کاربران در شبکه‌های اجتماعی، حملات فیشینگ و باج‌افزاری را به‌صورت شخصی‌سازی‌شده طراحی می‌کنند.

کد خبر: ۲۲۹    تاریخ انتشار : ۱۴۰۵/۰۳/۱۳

وقتی پیامک‌ها و اپ‌ها خطرناک‌تر از ایمیل می‌شوند...

گزارش‌ جدید ورایزون نشان می‌دهد که فیشینگ موبایلی از ایمیل پیشی گرفته و تبدیل به ترند محبوب مهاجمان سایبری شده است.

کد خبر: ۲۱۵    تاریخ انتشار : ۱۴۰۵/۰۳/۱۱

مایکروسافت ۳۶۵ هدف تهدید جدید فیشینگ برای دور زدن MFA

طبق هشدار اف‌بی‌آی، توکن‌های دسترسی Microsoft 365 توسط یک پلتفرم نوظهور "فیشینگ به‌عنوان سرویس" (PhaaS) با نام Kali365 هدف قرار گرفته‌اند.

کد خبر: ۱۸۴    تاریخ انتشار : ۱۴۰۵/۰۳/۰۲

پست‌های عمومی اینستاگرام؛ سوخت تازه حملات فیشینگ مبتنی بر هوش مصنوعی

پژوهشگران هشدار داده‌اند که تنها چند پست عمومی در اینستاگرام می‌تواند اطلاعات کافی برای تولید ایمیل‌های فیشینگ بسیار متقاعدکننده با کمک هوش مصنوعی فراهم کند؛ حملاتی که تشخیص آن‌ها حتی برای کاربران باتجربه نیز دشوار است.

کد خبر: ۱۸۱    تاریخ انتشار : ۱۴۰۵/۰۲/۲۹

مایکروسافت از کمپین جهانی سرقت هویت پرده برداشت!

غول دنیای تکنولوژی، مایکروسافت، جزئیات تکان‌دهنده‌ای از یک عملیات فیشینگ گسترده را فاش کرد که در بازه‌ای کوتاه (۱۴ تا ۱۶ آوریل ۲۰۲۶)، بیش از ۳۵ هزار کاربر را در ۲۶ کشور جهان هدف قرار داده است. این حمله که بیش از ۱۳ هزار سازمان را درگیر کرده، از یک استراتژی هوشمندانه به نام «تله اخلاقی» برای فریب قربانیان استفاده کرده است.

کد خبر: ۱۶۷    تاریخ انتشار : ۱۴۰۵/۰۲/۲۳