بدافزار
-
دانش و فناوری
هشدار جدی آنتروپیک؛ هوش مصنوعی ممکن است به وسایل هوشمند خانه نفوذ کند
شرکت آنتروپیک هشدار داده است که مدل‌های کوچک هوش مصنوعی ممکن است در آینده‌ای نزدیک به توانایی تکثیر خودکار و گسترش در دستگاه‌های متصل به اینترنت دست پیدا کنند؛ قابلیتی که می‌تواند تلویزیون‌ها، دوربین‌های امنیتی و دیگر تجهیزات خانه هوشمند را در معرض تهدیدهای سایبری تازه‌ای قرار دهد. به گزارش ایتنا، شرکت آنتروپیک (Anthropic)، توسعه‌دهنده چت‌بات کلود (Claude)، درباره ظهور نسل تازه‌ای از تهدیدهای سایبری موسوم به «کرم‌های هوش مصنوعی» هشدار داده است؛ برنامه‌هایی که می‌توانند بدون نیاز به دخالت…
-
دانش و فناوری
هشدار امنیتی؛ مدل جعلی ChatGPT در سایت رسمی، کاربران را به نصب بدافزار می‌کشاند
اگر برای دسترسی به ChatGPT معمولاً عبارت «ChatGPT» را در گوگل جست‌وجو می‌کنید و نخستین نتیجه را باز می‌کنید، یک کمپین جدید نشان می‌دهد که حتی این روش نیز می‌تواند خطرناک باشد. مهاجمان با سوءاستفاده از یک GPT سفارشی در دامنه واقعی ChatGPT، کاربران را فریب می‌دهند تا در نهایت یک دستور مخرب را روی رایانه ویندوزی خود اجرا کنند. ترفند مدل جعلی ChatGPT چگونه کار می‌کند؟ مهاجمان یک GPT سفارشی با نام «Plus 5.6» ساخته‌اند؛ نامی که به‌گونه‌ای…
-
دانش و فناوری
دیپ‌سیک، کوئن، میسترال و جمینای به خدمت یک بدافزار ویندوزی درآمدند!
پژوهشگران واحد امنیتی سیسکو تالوس بدافزار جدیدی به نام «کلوزدکوئوروم» (CLOSEDQUORUM) کشف کرده‌اند که نشان می‌دهد نقش هوش مصنوعی در حملات سایبری می‌تواند فراتر از تولید کد مخرب یا ساخت محتوای فیشینگ باشد. به گزارش ایتنا به نقل از Techspot، این بدافزار از چهار مدل زبانی بزرگ شامل دیپ‌سیک، کوئن، میسترال و جمینای گوگل برای تصمیم‌گیری درباره اقدام بعدی خود روی رایانه قربانی استفاده می‌کند. کلوزدکوئوروم پس از نفوذ به سیستم، می‌تواند از پاسخ مدل‌های هوش مصنوعی برای تعیین رفتار خود…
-
دانش و فناوری
«MovieReaper»؛ بدافزاری که پشت فیلم محبوب «ادیسه» پنهان شده است
شرکت امنیت سایبری کسپرسکی از شناسایی یک کمپین سایبری پیچیده و چندمرحله‌ای با عنوان «MovieReaper» خبر داده که از طریق فایل‌های تورنت فیلم‌های محبوب، از جمله فیلم «ادیسه» ساخته کریستوفر نولان، برای توزیع بدافزار در میان کاربران و سازمان‌ها در چندین کشور جهان استفاده می‌کند. بر اساس گزارش منتشرشده در پلتفرم تحقیقاتی Securelist وابسته به کسپرسکی، این کمپین از اواسط آگوست ۲۰۲۶ رصد شده، هرچند فعالیت اولیه همین عامل تهدید به ماه اکتبر ۲۰۲۵ نیز بازمی‌گردد. مسیر آلودگی: از…
-
دانش و فناوری
هشدار مایکروسافت درباره سرقت بیت‌کوین و اتریوم کاربران توسط بدافزار CryptoBandits
مایکروسافت اعلام کرده است که از ماه فوریه، یک بدافزار جدید با قابلیت انتشار از طریق فلش مموری و سایر حافظه‌های USB در حال آلوده کردن سیستم‌های ویندوزی است. این بدافزار در دسته Crypto Clipper قرار می‌گیرد، که نوعی بدافزار است که اطلاعات مرتبط با کیف پول‌های ارز دیجیتال را هدف قرار می‌دهد. به گزارش ایتنا به نقل از Coindesk، فرآیند آلودگی زمانی آغاز می‌شود که کاربر یک حافظه USB آلوده را به سیستم متصل کرده و روی یک فایل میانبر…
-
دانش و فناوری
خالی شدن سریع باتری گوشی؛ مقصر اصلی چیست؟
بسیاری از کاربران گوشی‌های هوشمند، حتی در شرایطی که استفاده چندانی از دستگاه خود ندارند، با مشکل خالی شدن سریع و غیرمنتظره باتری مواجه می‌شوند. در حالی که اغلب تصور می‌شود این مسئله تنها به فرسودگی یا خرابی باتری مربوط است، گزارش‌های فنی نشان می‌دهند عوامل متعددی می‌توانند در افزایش مصرف انرژی دستگاه نقش داشته باشند؛ از تنظیمات سیستم و برنامه‌های نصب‌شده گرفته تا تهدیدهای امنیتی پنهان که در پس‌زمینه فعالیت می‌کنند. نقش نمایشگر و اپلیکیشن‌ها در مصرف باتری…
-
دانش و فناوری
ايتنا – معروفترین بدافزارهای جاسوسی کدامند؟
پیش‌تر توجه هکرها به سیستم‌های رایانه‌ای معطوف بود اما امروزه به دلیل قابلیت‌های فوق‌العاده‌ای که گوشی‌های کوچک و جمع‌وجور برای ما فراهم کرده‌اند، درواقع اسمارت فون‌ها نیازهای افراد را همچون یک رایانه رومیزی برآورده می‌کنند و این موضوع باعث می‌شود که هکرها حساب ویژه‌ای بر روی گوشی‌های هوشمند باز کنند. طبق آمارها در ایران میلیون‌ها گوشی هوشمند در دست کاربران است. از سوی دیگر صاحبان این گوشی‌ها برنامه‌های متعددی را بر روی دستگاه خود نصب می‌کنند که می‌توانند تهدیدی بالقوه…
-
دانش و فناوری
کی‌لاگرها چه اطلاعاتی را سرقت می‌کنند؟
در میان انبوهی از بدافزارهای طراحی شده، “کی لاگر” می‌تواند هر چیزی را که با کی‌بورد تایپ می‌کنید، ضبط یا رکورد کند؛ این بدافزار هم می تواند به صورت یک سخت افزار کوچک به گوشی وصل شود، هم می تواند یک نرم افزار باشد که مخفیانه روی سیستم‌تان نصب شده باشد. اما چطور؟! بسیاری از کاربران برای گوشی یا لپ تاپ رمز ورود تعریف نمی‌کنند و قطعا هم پیش آمده که برای مدتی هر چند کوتاه از سیستم‌شان دور شده…
-
دانش و فناوری
کمپین گسترده بدافزار اندروید؛ چگونه TrustBastion دستگاه‌ها را هدف می‌گیرد
کارشناسان امنیت سایبری اخیراً یک کمپین گسترده بدافزار را شناسایی کرده‌اند که از پلتفرم محبوب هوش مصنوعی Hugging Face برای انتشار برنامه‌های مخرب استفاده می‌کند. این بدافزارها دستگاه‌های اندرویدی را هدف قرار داده و از طریق برنامه‌های جعلی که به‌ظاهر وظیفه محافظت از تلفن را دارند، کاربران را فریب می‌دهند. نحوه عملکرد کمپین کمپین مذکور با انتشار برنامه‌ای جعلی به نام TrustBastion آغاز شد؛ این برنامه به کاربران وعده حفاظت در برابر ویروس‌ها و بدافزارها را می‌دهد. برنامه با بهره‌گیری…
-
دانش و فناوری
چرا وصله امنیتی WinRAR کافی نبود؟
آسیب‌پذیری CVE-2025-8088 در نرم‌افزار محبوب WinRAR نزدیک به یک سال پیش شناسایی و در جولای 2025 با انتشار نسخه 7.13 رفع شد. با این حال، طبق گزارش گروه اطلاعات تهدید گوگل (GTIG)، این نقص همچنان به‌طور گسترده توسط گروه‌های سایبری پیشرفته مورد سوءاستفاده قرار می‌گیرد. به گزارش ایتنا و به نقل از Techspot، این آسیب‌پذیری از نوع Path Traversal است و به مهاجمان امکان می‌دهد با استفاده از ویژگی جایگاه ذخیره اطلاعات جداگانه (ADS) در سیستم فایل NTFS، بدافزار را درون…
-
دانش و فناوری
بزرگترین تهدیدهای سایبری اندروید در ۲۰۲۵
در سال ۲۰۲۵، دستگاه‌های تلفن همراه دیگر فقط ابزارهای ارتباطی نبودند و به دروازه‌هایی برای دسترسی کاربران به بانکداری، فایل‌های کاری، سیستم‌های هویتی و کیف پول‌های دیجیتال تبدیل شدند. این امر دستگاه‌های اندروید را به هدف اصلی مهاجمان تبدیل کرده است. محققان امنیتی از افزایش قابل توجه حملات سایبری در سال جاری خبر می‌دهند، به طوری که کمپین‌های بدافزار و کلاهبرداری در مقایسه با سال ۲۰۲۴ به شدت افزایش یافتند. پایگاه سایبرسکیوریتی اینسایدر در گزارشی، پنج تهدید سایبری اصلی متوجه…
-
دانش و فناوری
Albiriox؛ بدافزاری که بدون نیاز به رمز عبور به پول کاربر دسترسی پیدا می‌کند
شرکت امنیتی Cleafy اعلام کرد بدافزار جدیدی با نام Albiriox در سیستم‌عامل اندروید شناسایی شده که می‌تواند بدون اطلاع کاربر، کنترل کامل دستگاه را در اختیار مهاجمان قرار دهد. این بدافزار از طریق صفحات جعلی دانلود اپلیکیشن‌های مالی که شبیه به Google Play طراحی شده‌اند، منتشر می‌شود. به گزارش ایتنا و به نقل از Mashable، کاربران با کلیک روی لینک‌های این صفحات و دانلود اپلیکیشن، به‌طور ناخواسته اجازه نصب اپلیکیشن‌های ناشناس را به دستگاه می‌دهند. پس از آن، بدافزار به‌صورت…
-
دانش و فناوری
نکاتی درباره خطرات امنیتی دستگاه‌های الکترونیکی
روش‌های نفوذ مالورها شامل ایمیل‌های فیشینگ، وب‌سایت‌های آلوده و حتی دانلود نرم‌افزارهای قانونی که به طرز غیرمستقیم حاوی کدهای مخرب هستند، می‌شود؛ برخی از انواع مالورها، مانند تروجان‌ها و کی‌لاگرها، می‌توانند به طور پنهانی بر روی دستگاه‌ها نصب شوند و فعالیت‌های کاربر را زیر نظر بگیرند. این نرم‌افزارها می‌توانند اطلاعات ورودی کاربر را ضبط کرده و به افراد ناشناس ارسال کنند. علاوه بر این نرم‌افزارهای مخرب می‌توانند با نصب بر روی دستگاه‌های متصل به اینترنت، از جمله تلویزیون‌های هوشمند، لپ‌تاپ‌ها…
-
دانش و فناوری
هوش مصنوعی، ابزار مشترک هکرها و مدافعان سایبری
رشد سریع چت‌بات‌ها، مدل‌های زبانی بزرگ و دیگر فناوری‌های هوش مصنوعی، معادلات امنیت سایبری را تغییر داده است. کارشناسان امنیتی هشدار می‌دهند که مجرمان سایبری و هکرهای تحت حمایت دولت‌ها به‌طور گسترده از این فناوری‌ها بهره‌برداری می‌کنند. از سوی دیگر، تیم‌های مدافع نیز تلاش دارند با استفاده از همان ابزارها از حملات جلوگیری کنند. به گزارش ایتنا و به نقل از تک‌اسپات، نمونه بارز این روند، فعالیت گروه جاسوسی روسی APT28 است که در تابستان گذشته بدافزار Lamehug را معرفی…
-
دانش و فناوری
هکرها چگونه از مرورگرهای موبایل برای هک وبسایتها استفاده می‌کنند؟
علیرغم پیشرفت فناوری‌های امنیت سایبری، حملات سایبری علیه پلتفرم‌های موبایل، به‌ویژه از طریق مرورگرهای وب، افزایش چشمگیری یافته است. مرورگرهای تلفن‌همراه در مقایسه با نسخه‌های دسکتاپ، از امنیت کمتری برخوردارند و همین ضعف، آن‌ها را به هدفی جذاب برای مجرمان سایبری تبدیل کرده است. به گزارش ایتنا، مهاجمان با نصب برنامه‌های مخرب روی دستگاه کاربران، از این مرورگرها به‌عنوان پایگاهی برای حمله به وبسایتها، خصوصاً سایت‌های مبتنی بر وردپرس، استفاده می‌کنند. نقطه آغاز نفوذ: کاربران ناآگاه بررسی‌های امنیتی نشان می‌دهد…
-
دانش و فناوری
.jpg "آیا مک‌بوک‌ها واقعاً بی‌نیاز از آنتی‌ویروس هستند؟")
آیا مک‌بوک‌ها واقعاً بی‌نیاز از آنتی‌ویروس هستند؟
در سال ۲۰۰۶، اپل با تبلیغاتی تاثیرگذار، مک‌ها را نسبت به پیسی‌ها (PCs) امن‌تر جلوه داد و این باور را ایجاد کرد که ویروس و تهدیدات سایبری جایی در سیستم‌عامل مک ندارند. حتی هنوز هم برخی کاربران مک‌بوک فکر می‌کنند رایانه‌هایشان در برابر هر نوع بدافزاری نفوذناپذیرند. اما واقعیت این است که اگر مک‌ها با احتیاط استفاده نشوند، مانند هر کامپیوتر دیگری می‌توانند با بدافزارها آلوده شوند. به گزارش ایتنا و به نقل از SlashGear، در سال‌های اولیه عرضه این…
-
دانش و فناوری
نقشه هوشمندانه هکرها برای برداشت غیرقانونی پول از بانک، در آستانه اجرا خنثی شد
در حمله‌ای پیشرفته که اخیراً کشف شده، گروهی از هکرها تلاش کردند با بهره‌گیری از ترکیب نفوذ فیزیکی، بدافزار سفارشی و ابزارهای ضدتحلیل، سیستم‌های خودپرداز یک بانک را به‌منظور برداشت‌های غیرقانونی هدف قرار دهند. این عملیات که توسط گروه UNC2891 یا LightBasin اجرا شده، به‌خوبی نشان‌دهنده تهدیدات فزاینده‌ای است که زیرساخت‌های مالی با آن مواجه‌اند. به گزارش ایتنا و به نقل از تک‌اسپات، تحقیقات از زمانی آغاز شد که شرکت امنیتی Group-IB فعالیتی غیرعادی را در سرور نظارت داخلی بانک…
-
دانش و فناوری
آلودگی صدها هزار وب‌سایت به بدافزار آلوده
محققان حوزه امنیت سایبری از شناسایی یک کمپین گسترده و سازمان‌یافته خبر داده‌اند که طی آن، شمار زیادی از وب‌سایت‌های قانونی مورد نفوذ قرار گرفته و به کدهای جاوا اسکریپت مخرب آلوده شده‌اند. این کدها با استفاده از تکنیکی مبهم و پیشرفته که تنها از مجموعه‌ای محدود از کاراکترها برای نوشتن و اجرای کد بهره می‌گیرد، به صفحات اینترنتی تزریق شده‌اند. بررسی‌های کارشناسان نشان می‌دهد که این کدهای مخرب در وب‌سایت‌های متعددی یافت شده‌اند و عملکرد آن‌ها به گونه‌ای طراحی…
-
دانش و فناوری
باج‌افزار چیست و چگونه حریم خصوصی شما را تهدید می‌کند؟
باج‌افزار نوعی بدافزار است که با رمزگذاری اطلاعات کاربر یا تهدید به افشای آن‌ها، از قربانی درخواست پرداخت وجه می‌کند. اغلب افراد، هنگام شنیدن واژه «باج‌افزار»، تنها به مرحله نهایی این حملات می‌اندیشند؛ جایی که مجرمان سایبری دست به رمزگذاری داده‌ها می‌زنند یا با افشای اطلاعات سرقت‌شده، قربانی را تحت فشار قرار می‌دهند. با این حال، زمانی که فرد یا سازمان متوجه وقوع حمله می‌شود، مراحل پایانی عملیات باج‌افزاری در حال انجام است. این نوع حمله، فرآیندی پیچیده و چندمرحله‌ای…
-
دانش و فناوری
جریمه سنگین برای گروه NSO به دلیل حمله به کاربران واتس‌اپ
پس از افشای حمله جاسوس‌افزار «پگاسوس» به بیش از هزار و چهارصد کاربر واتس‌اپ، شرکت متا از گروه NSO، سازنده این بدافزار اسرائیلی، شکایت کرد. حالا هیئت منصفه فدرال در ایالت کالیفرنیا، این شرکت را مسئول این حملات شناخته و حکم به پرداخت ۱۶۷ میلیون و ۲۵۰ هزار دلار غرامت به نفع متا داده است. به گزارش ایتنا و به نقل از تک‌کرانچ، ماجرا به سال ۲۰۱۹ بازمی‌گردد؛ زمانی که «سیتیزن لب» آسیب‌پذیری‌ای را در واتس‌اپ کشف کرد که به…