اخبار امنیتی

مصاحبه کاری جعلی، راه را برای سرقت 6.34 میلیارد دلاری از Binance هموار کرد

Fake job interview opened the door to $6.34 billion Binance heist

مهاجمان با استفاده از یک نصب‌کننده نرم‌افزار دستکاری‌شده و مصاحبه شغلی ساختگی، به دارایی‌های دیجیتال Binance دسترسی پیدا کردند. این حمله ترکیبی از مهندسی اجتماعی و دانلود بدافزار بوده است.

یک بدافزار سرقت اطلاعات مبتنی بر هوش مصنوعی، سودآورترین داده‌های سرقتی را شناسایی می‌کند

AI-powered infostealer picks out the most profitable parts of your stolen data

محققان Cisco Talos بدافزار جدیدی به نام VOLTA-AUTODOXER را شناسایی کرده‌اند که با استفاده از هوش مصنوعی، داده‌های سرقت شده را تحلیل و ارزشمندترین دارایی‌های قربانی را برای کسب سود بیشتر اولویت‌بندی می‌کند.

نفوذ به Chainalysis با استفاده از تکنیک‌های «offensive agentic»

Chainalysis breached using “offensive agentic techniques”

شرکت تحلیل‌گر بلاکچین Chainalysis اعلام کرد که در ماه اکتبر، مهاجمان با بهره‌گیری از «offensive agentic techniques» به دستگاه‌های داخلی دسترسی پیدا کردند و برخی شناسه‌ها، نام‌های کامل، آدرس‌های ایمیل و نقش‌های سازمانی کاربران را استخراج کردند. این رخنه امنیتی به محتوای تحقیقاتی، نتایج تراکنش‌ها یا رمزهای عبور کاربران منجر نشده است. با این حال، Chainalysis به کاربران هشدار داد که ممکن است در معرض حملات مهندسی اجتماعی قرار بگیرند و توصیه کرد برای افزایش امنیت، احراز هویت دو عاملی را فعال کنند.