آپا دانشگاه سمنان | امنیت فضای سایبری

#خبر
⭕️ توزیع شدن دزد اطلاعات جدید Meta

🔸 یک کمپین malspam (اسپم مخرب) پیدا شده است که بدافزار سرقت اطلاعات جدید META را که بین مجرمان سایبری محبوب است، توزیع می‌کند.
🔹 اMETA به طور فعال در حملات استفاده می‌شود و برای سرقت رمزهای عبور ذخیره شده در کروم، Edge و فایرفاکس و کیف پول‌های ارزهای دیجیتال به کار می‌رود.
🔸 این بدافزار از رویکرد رایج صفحه‌گسترده اکسل حاوی ماکرو پیروی می‌کند و به صندوق‌های ورودی قربانیان احتمالی ایمیل‌های مخربی می‌فرستد. این ایمیل‌ها شامل ادعاهای جعلی مبنی بر نقل و انتقالات وجه هستند که خیلی قانع‌کننده یا خوش‌ساخت نیستند، اما همچنان می‌توانند علیه درصد قابل توجهی از دریافت‌کنندگان مؤثر باشند.

📚 منبع: Bleeping Computer


🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت موبایل

#خبر
⭕️ ایمیل‌های فیشینگ پیام صوتی واتساپ، باعث نصب بدافزار می‌شوند

🔸 یک کمپین جدید فیشینگ واتساپ که قابلیت پیام صوتی واتساپ را جعل می‌کند، کشف شده است که تلاش می‌کند بدافزار سرقت اطلاعات را به حداقل 27655 آدرس ایمیل بفرستد.

🔹 هدف این کمپین فیشینگ این است که گیرنده پیام‌های صوتی را به صورتی هدایت کند که بعد از طی چند مرحله، یک بدافزار سرقت اطلاعات در دستگاه وی نصب شود. به این صورت راه برای سرقت اعتبارنامه باز می‌شود.

🔸 بدافزار سرقت اطلاعات امروزه به طور تهاجمی از طریق ابزارهای مختلف توزیع می‌شود و فیشینگ همچنان به عنوان کانال ابتدایی برای عوامل تهدید باقی می‌ماند.

🔹 اطلاعات دزدیده شده توسط این ابزارهای بدافزار با هدف خاص و ویژه، عمدتاً اعتبار حساب ذخیره شده در مرورگرها و برنامه‌ها است، اما کیف پول‌های ارزهای دیجیتال، کلیدهای SSH و حتی فایل‌های ذخیره شده در رایانه را نیز هدف قرار می‌دهد.
 
📚 منبع: Bleeping Computer


🆔 @semcert | مرکز آپا دانشگاه سمنان

امنیت سایبری | امنیت شبکه | امنیت موبایل