مدة القراءة التقديرية: 13 دقائق
Seqrite كشف فريق مختبرات APT عن تكتيكات جديدة لمجموعة SideCopy APT المرتبطة بباكستان، والتي تم نشرها منذ الأسبوع الأخير من ديسمبر 2024. وقد وسّعت المجموعة نطاق استهدافها ليشمل، بالإضافة إلى الحكومة الهندية والدفاع والقطاعات البحرية وطلاب الجامعات، ...
مدة القراءة التقديرية: 5 دقائق
SvcStealer 2025 هو سلالة جديدة من سارقي المعلومات، يتم نشرها عبر مرفقات رسائل البريد الإلكتروني الاحتيالية. لاحظنا نشاط حملة SvcStealer الخبيثة في نهاية يناير 2025. يحصد مُنشئ هذه البرمجيات الخبيثة بيانات حساسة، مثل بيانات الأجهزة...
مدة القراءة التقديرية: 6 دقائق
تزايد خطر مخططات التصيد الاحتيالي عبر رموز الاستجابة السريعة (QR Codes). برز نوع جديد من الهجمات الإلكترونية في السنوات الأخيرة نتيجةً لشعبية رموز الاستجابة السريعة كوسيلة سريعة وسهلة لمشاركة المعلومات. وتتزايد مخاطر تعرض الشركات للخطر...
مدة القراءة التقديرية: 5 دقائق
تُمثل حملة البرمجيات الخبيثة "GrassCall" هجومًا متقدمًا بالهندسة الاجتماعية، نفذته منظمة إجرامية إلكترونية ناطقة بالروسية تُعرف باسم "Crazy Evil"، وتقودها مجموعتها الفرعية "kevland". تستهدف الحملة تحديدًا الباحثين عن عمل في مجال العملات المشفرة...
مدة القراءة التقديرية: 3 دقائق
لقد تطور التصيد الاحتيالي بشكل جذري منذ بداياته، إذ كان مجرد عملية احتيال تستهدف مستخدمي البريد الإلكتروني غير المنتبهين. أما تقنيات التصيد الاحتيالي الحديثة - المعروفة باسم "التصيد الاحتيالي 2.0" - فهي أكثر تعقيدًا، ومُصممة خصيصًا لتجاوز حتى أقوى أنظمة الأمان. في هذه المدونة، سنتناول...
مدة القراءة التقديرية: 3 دقائق
نلاحظ تزايدًا في المواقع الإلكترونية المزيفة التي تقدم خدمات استثمارية. ينتحل العديد منها هوية علامات تجارية شهيرة بإنشاء نسخ طبق الأصل من مواقعها الإلكترونية الرسمية. يتفاعل الزوار غير المنتبهين مع هذه المواقع المزيفة، ويقعون ضحايا لعمليات احتيال، ويخسرون مبالغ طائلة...
مدة القراءة التقديرية: 4 دقائق
Zloader، المعروف أيضًا باسم Terdot، هو نوع من برمجية Zeus الخبيثة المصرفية سيئة السمعة، وهو معروف باستخدامه المكثف لملفات ".xls" و".xlsx" كمتجه أولي لنقل حمولته. على الرغم من ذلك، عثرنا مؤخرًا على ملف ".docm"...
مدة القراءة التقديرية: 2 دقائق
هجمات التصيد الاحتيالي هي مزيجٌ قاتلٌ من التصيد الاحتيالي المُوجّه والهندسة الاجتماعية. وكما هو الحال في هجمات التصيد الاحتيالي، تتشابه محاولات الجناة - إجبار الهدف على الكشف عن بيانات سرية أو حتى خداعه وإرسال أموال. لكن التصيد الاحتيالي...
مدة القراءة التقديرية: 2 دقائق
تُستهدف سلاسل التوريد والمؤسسات الصناعية بسلسلة متواصلة من هجمات التصيد الاحتيالي. هذه الحملة الأخيرة، التي شُنّت على أنظمة في ألمانيا والولايات المتحدة واليابان حتى الآن، تعتمد على إخفاء البرمجيات الخبيثة عن مصادر عامة وشرعية.
مدة القراءة التقديرية: 4 دقائق
في الأشهر القليلة الماضية، شهدنا زيادة مفاجئة في هجمات التصيد الاحتيالي. التصيد الاحتيالي هو نوع من عمليات التصيد الاحتيالي، حيث يرسل المخترقون بريدًا إلكترونيًا مستهدفًا إلى شخص ما، ويبدو أنه من مصدر موثوق. في...