تحلیل کمپین مخرب ClickFix؛ سوءاستفاده هکرها از قابلیت Custom GPT برای توزیع بدافزارهای جاسوسی
در یک رویداد نگران‌کننده امنیتی که در پاییز ۱۴۰۳ به وقوع پیوست، پژوهشگران آزمایشگاه امنیتی Huntress از شناسایی یک کمپین مهندسی اجتماعی پیشرفته خبر…
آرشیو دسته‌بندی و برچسب‌ها
برچسب: مهندسی اجتماعی
تحلیل فنی قابلیت Impersonation Risk Detection در iOS 27: سپر دفاعی جدید اپل علیه مهندسی اجتماعی
با انتشار نسخه ۲۷ سیستم‌عامل‌های اپل (iOS 27 و iPadOS 27) در پاییز ۱۴۰۵، شاهد معرفی یک قابلیت امنیتی پیشرفته با نام «تشخیص ریسک…
تحلیل قابلیت Impersonation Risk Detection؛ سپر دفاعی جدید اپل در برابر مهندسی اجتماعی
در دنیای پیچیده تهدیدات سایبری، بزرگ‌ترین آسیب‌پذیری دیگر نه در کدها و پروتکل‌ها، بلکه در خطای انسانی نهفته است. اپل با معرفی قابلیت جدید…
حکم زندان برای دو عضو سابق نیروی هوایی آمریکا به جرم سازمان‌دهی حملات BEC و فیشینگ
دو تن از اعضای سابق نیروی هوایی ایالات متحده به دلیل نقش کلیدی در اجرای یک سلسله حملات پیچیده «سازش ایمیل تجاری» (Business Email…
بحران امنیت در عصر جعل عمیق: تحلیل نفوذ هوش مصنوعی به زیرساخت مالی Fideuram و سرقت ۱۰۰ میلیون یورویی
در بهمن‌ماه ۱۴۰۴ (فوریه ۲۰۲۶)، دنیای بانکداری خصوصی با یکی از پیچیده‌ترین حملات مهندسی اجتماعی مبتنی بر هوش مصنوعی روبرو شد. گروه مالی Fideuram،…
واکاوی کلاهبرداری ۱۶ میلیون دلاری؛ چگونه قربانیان در دام «سلاخی خوک» گرفتار می‌شوند؟
به تازگی وزارت دادگستری ایالات متحده از تفهیم اتهام یک تبعه ویتنامی به دلیل نقش‌آفرینی کلیدی در یک عملیات پولشویی گسترده به روش «سلاخی…
حمله بدافزاری از طریق مهندسی اجتماعی؛ تحلیل فنی تهدید کارت‌های دعوت جعلی در شبکه موبایل ایران
در تازه‌ترین تحول حوزه امنیت سایبری کشور در پاییز ۱۴۰۳، پلیس فتا درباره شیوع گسترده یک کارزار بدافزاری پیچیده هشدار داده است که با…
کمین در لباس نرم‌افزار؛ تحلیل تکنیکال حمله مهندسی اجتماعی با بهره‌گیری از ScreenConnect
در ماه مهر ۱۴۰۳، محققان امنیتی در شرکت Allure Security پرده از یک کارزار سایبری پیچیده برداشتند که در آن مهاجمان با سوءاستفاده از…
تحول در امنیت ارتباطات دیجیتال: تحلیل فنی ابزار Scam Checker تروکالر در مقابله با کلاهبرداری‌های سایبری
با رشد تصاعدی حملات فیشینگ و مهندسی اجتماعی در اکوسیستم‌های دیجیتال، تروکالر (Truecaller) در اواخر تابستان ۱۴۰۳ اقدام به رونمایی از ابزار تحت وب…
هوش مصنوعی در خدمت هکرهای مخرب؛ زنگ خطری برای زیرساخت‌های حیاتی و بانک‌ها
ظهور مدل‌های زبانی بزرگ و ابزارهای هوش مصنوعی مولد، چشم‌انداز امنیت سایبری را به طور بنیادی تغییر داده است. در حالی که سازمان‌ها هنوز…