افشای اطلاعات گروه باج‌افزاری The Gentlemen؛ عملیات RaaS هک شد
2026-05-23
11:45 ق.ظ
کمپین Quish Splash یک هشدار جدی برای مدافعان امنیت سایبری است. این حمله نشان می‌دهد که هکرها با ترکیب فیشینگ QR Code، تکنیک‌های مخفی‌سازی لینک‌ها در تصاویر BMP و استفاده از پاسخ‌های خودکار، محدودیت‌های سنتی امنیت ایمیل را دور می‌زنند و روش‌های خلاقانه‌تری برای نفوذ به سامانه‌ها ایجاد می‌کنند.
هوش مصنوعی صنعت فناوری را دگرگون کرده و این تحول، اکوسیستم جرایم سایبری را نیز به‌طور مستقیم تحت تأثیر قرار داده است. اکنون مهاجمان با تکیه بر هوش مصنوعی مولد (Generative AI)، تاکتیک‌ها، تکنیک‌ها و متدهای عملیاتی خود (TTPs) را بهینه‌سازی می‌کنند
محققان امنیت سایبری از شناسایی یک پلتفرم جاسوس‌افزار موبایلی جدید با نام ZeroDayRAT خبر داده‌اند که در پیام‌رسان تلگرام به فروش می‌رسد و امکان نظارت بلادرنگ، سرقت داده‌های حساس و حتی سرقت مالی مستقیم را در دستگاه‌های Android و iOS فراهم می‌کند.
بر اساس تحقیقات شرکت LayerX، بیش از 30 افزونه مخرب کروم با ظاهر مشابه، کاربران را فریب می‌دهند. این افزونه‌ها خود را به عنوان دستیارهای هوش مصنوعی (AI) معرفی می‌کنند، اما در واقع ایمیل‌ها، محتوای مرورگر و سایر داده‌های حساس کاربر را سرقت می‌کنند.
داده‌های جدید نشان می‌دهد یک گروه تهدید پیشرفته و احتمالاً با حمایت دولتی، در حال زمینه‌سازی برای اجرای حملات گسترده علیه صنایع حیاتی است.
طبق گزارش شرکت اطلاعات تهدید CTM360، در یک کمپین فعال بدافزاری بیش از 4000 گروه مخرب در Google Groups و حدود 3500 URL میزبانی‌شده روی سرویس‌های گوگل مورد سوءاستفاده قرار گرفته‌اند.
کمپین Quish Splash یک هشدار جدی برای مدافعان امنیت سایبری است. این حمله نشان می‌دهد که هکرها با ترکیب فیشینگ QR Code، تکنیک‌های مخفی‌سازی لینک‌ها در تصاویر BMP و استفاده از پاسخ‌های خودکار، محدودیت‌های سنتی امنیت ایمیل را دور می‌زنند و روش‌های خلاقانه‌تری برای نفوذ به سامانه‌ها ایجاد می‌کنند.
هوش مصنوعی صنعت فناوری را دگرگون کرده و این تحول، اکوسیستم جرایم سایبری را نیز به‌طور مستقیم تحت تأثیر قرار داده است. اکنون مهاجمان با تکیه بر هوش مصنوعی مولد (Generative AI)، تاکتیک‌ها، تکنیک‌ها و متدهای عملیاتی خود (TTPs) را بهینه‌سازی می‌کنند
محققان امنیت سایبری از شناسایی یک پلتفرم جاسوس‌افزار موبایلی جدید با نام ZeroDayRAT خبر داده‌اند که در پیام‌رسان تلگرام به فروش می‌رسد و امکان نظارت بلادرنگ، سرقت داده‌های حساس و حتی سرقت مالی مستقیم را در دستگاه‌های Android و iOS فراهم می‌کند.
بر اساس تحقیقات شرکت LayerX، بیش از 30 افزونه مخرب کروم با ظاهر مشابه، کاربران را فریب می‌دهند. این افزونه‌ها خود را به عنوان دستیارهای هوش مصنوعی (AI) معرفی می‌کنند، اما در واقع ایمیل‌ها، محتوای مرورگر و سایر داده‌های حساس کاربر را سرقت می‌کنند.
داده‌های جدید نشان می‌دهد یک گروه تهدید پیشرفته و احتمالاً با حمایت دولتی، در حال زمینه‌سازی برای اجرای حملات گسترده علیه صنایع حیاتی است.
طبق گزارش شرکت اطلاعات تهدید CTM360، در یک کمپین فعال بدافزاری بیش از 4000 گروه مخرب در Google Groups و حدود 3500 URL میزبانی‌شده روی سرویس‌های گوگل مورد سوءاستفاده قرار گرفته‌اند.