25 ضعف نرم افزاری خطرناک در سال 2025 از نگاه MITRE

شرکت MITRE مطابق سال‌های پیش لیست 25 ضعف نرم افزاری خطرناک را منتشر کرد. این ضعف‌های نرم افزاری مسئول آسیب پذیر کردن بیش از 39000 نرم افزار بوده‌اند.ضعف نرم افزاری می‌تواند، نقص، باگ، آسیب پذیری یا خطاهایی باشد که در کد برنامه، پیاده سازی، معماری یا طراحی پیدا می‌شوند و هکرها می‌توانند از آن برای نفوذ به سیستم‌های در حال اجرای نرم افزارهای آسیب پذیر استفاده کنند. بررسی آسیب پذیری‌های مربوط به این ضعف‌های نرم افزاری، برای توسعه دهندگان، کارشناسان امنیتی و پن تسترها می‌تواند بسیار مفیدباشد.

🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#آسیب‌پذیری
#مشاوره
#پشتیبانی
@ofoghtech

کارشناسان امنیت سایبری در بخش‌هایی از وب‌سایت soft98، لینک‌های کمکی دانلود (Mirror Link) کشف کرده‌اند که کاربران را به یک سرور آلوده (با آدرس www.[mirrored].to)، هدایت می‌کنند!

🚨این تهدید صرفاً کاربران عادی را هدف قرار نمی‌دهد و قابلیت آلوده‌سازی شبکه‌های سازمانی را نیز دارد و پیامدهایی اساسی از جمله نفوذ به زیرساخت‌ها، ایجاد دسترسی‌های پنهان و غیرمجاز، سرقت داده‌های محرمانه و زمینه‌سازی برای حملات زنجیره‌ای گسترده‌تر را در پی دارد.

⚠اکیداً توصیه می‌شود تا زمان حل کامل این مشکل، از کلیک و دانلود هرگونه لینک کمکی (Mirror Link)در سایت soft98که به آدرس آلوده www.[mirrored].to اشاره می‌کند، خودداری کنند.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

📚برگزاری دوره +Security

❄️کد تخفیف ویژه 30 درصدی: sec-30

🗓تاریخ شروع کلاس‌ها از مورخه 1404/11/15 به مدت 30 ساعت

💻امکان شرکت در دوره به صورت آنلاین و حضوری فراهم می‌باشد.

📍محل برگزاری کلاس‌ها:
ارومیه - خ شهید بهشتی - پردیس علم و فناوری دانشگاه ارومیه


🔹 شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن : 02191305979
موبایل : 09337250712
#آموزش
#امنیت_شبکه
#مشاوره
#پشتیبانی
@ofoghtech

نقض بحرانی در React2Shell

یک آسیب‌پذیری با حداکثر سطح خطر که React2Shell نام‌گذاری شده، در پروتکل Flight مربوط به ReactServer Components (RSC) شناسایی شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، کد دلخواه خود را روی سرورهای برنامه‌های مبتنی بر React و Next.js اجراکنند. این آسیب‌پذیری در بسته‌هایی وجود دارد که پیاده‌سازی سمت سرور React Server Components و پروتکل Flight را برای باندلرهای مختلف فراهم می‌کنند. به‌دلیل شدت بالای این آسیب‌پذیری، سازمان‌ها در سراسر جهان به‌سرعت در حال نصب وصله‌ها و اعمال اقدامات حفاظتی هستند.

🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#آسیب‌پذیری
#مشاوره
#پشتیبانی
@ofoghtech

👾یک پلتفرم جدیدجاسوس‌افزار تجاری موبایل به نام ZeroDayRATدر تلگرام به عنوان ابزاری که کنترل کامل از راه دور دستگاه‌های اندروید و iOS آلوده را فراهم می‌کند، برای مجرمان سایبری تبلیغ می‌شود.

🌐پژوهشگران شرکت شکار تهدیدات موبایلی iVerify اعلام کرده‌اند که این جاسوس افزار تنها به سرقت داده‌ها بسنده نمی‌کند،بلکه امکان نظارت لحظه‌ای و سرقت مالی را نیز فراهم می‌سازد.
داشبورد این بدافزار دستگاه‌های آلوده را به همراه اطلاعاتی مانند مدل دستگاه، نسخه سیستم‌عامل، وضعیت باتری،جزئیات سیم‌کارت، کشور و وضعیت قفل نمایش می‌دهد. این بدافزار می‌تواند میزان استفاده از اپلیکیشن‌ها، خط زمانی فعالیت‌ها و تبادل پیامک‌ها را ثبت کرده و رمزهای یک‌بارمصرف (OTP)دریافتی را رهگیری کند.
پژوهشگران هشدار می‌دهند که آلوده شدن دستگاه یک کارمند می‌تواند به نقض امنیت سازمان منجرشود. برای کاربران عادی نیز، آلودگی به ZeroDayRAT می‌تواند حریم خصوصی آن‌ها را به خطر انداخته و باعث زیان مالی شود.

✅به کاربران توصیه می‌شود تنها به فروشگاه‌های رسمی اپلیکیشن یعنی GooglePlay در اندروید و App Store در iOS اعتمادکنند و برنامه‌ها را فقط از ناشران معتبر نصب نمایند.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

۵ تهدیدی که امنیت وب را در سال ۲۰۲۵ تغییرداد.

تهدیدهایی که درس‌هایشان، مسیر آینده حفاظت دیجیتال را برای سال‌های پیش‌رو ترسیم می‌کند.( VibeCoding، JavaScript Injection ،Magecart/E-skimming 2.0، AISupply Chain Attacks و اعتبارسنجی حریم خصوصی وب سال ۲۰۲۵).
تجربه سال ۲۰۲۵ نشان داد زمانی که تهدیدها با ابزارهاو روش‌های سنتی شناسایی می‌شوند، نفوذ مدت‌هاست اتفاق افتاده است. در این شرایط،سازمان‌های پیشرو با پذیرش فرض نفوذ به‌عنوان واقعیت اجتناب‌ناپذیر، تمرکز خود رااز جلوگیری مطلق به شناسایی سریع و مهار هوشمندانه تغییر داده‌اند.


🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#آسیب‌پذیری
#مشاوره
#پشتیبانی
@ofoghtech

مکانیزم های امنیتی جدید ++Notepad

🌐برای رفع ضعف‌های امنیتی اخیر ++Notepadکه منجربه یک حمله زنجیره تأمین (supply-chain)شده بود، سازوکار به‌روزرسانی خود را با یک طراحی قفل دوگانه (double-lock) تقویت کرده است. این مکانیزم جدیددر نسخه 8.9.2 معرفی شد.

🔵قفل دوگانه چگونه کار می‌کند؟
1. بررسی نصب‌کننده امضاشده از Git
2. بررسی فایل XMLامضاشده دیجیتال (XMLDSig)از دامنه رسمی notepad-plus-plus.org

🟠ماجرای حمله چه بود؟
تیم ++Notepad به همراه پژوهشگران Rapid7 فاش کردند که زیرساخت به‌روزرسانی این نرم‌افزار در یک کمپین شش‌ماهه که به گروه تهدید «Lotus Blossom» (مرتبط با چین) نسبت داده شده، دچار نفوذ شده بود.از ژوئن 2025، مهاجمان ارائه‌دهنده میزبانی (hosting provider) سرویس به‌روزرسانی را هک کردند و درخواست‌های آپدیت برخی کاربران خاص را به سرورهای مخرب هدایت کردند.این حملات از ضعف‌های کنترل تأیید به‌روزرسانی در نسخه‌های قدیمی‌تر سوءاستفاده می‌کرد و تا زمان کشف آن در 2 دسامبر 2025 ادامه داشت.هکرها از یک بکدور سفارشی به نام Chrysalis در زنجیره حمله استفاده کرده‌اند.

🟣اقدامات اصلاحی
1. مکانیزم امنیتی جدید اعمال شد.
2.به یک ارائه‌دهنده میزبانی جدید مهاجرت کرد.
3.اطلاعات دسترسی(credentials) را تغییر داد .
4.آسیب‌پذیری‌های مورد سوءاستفاده رابرطرف کرد.

🟢توصیه مهم
به همه کاربران ++Notepadتوصیه می‌شود فوراً به نسخه 8.9.2 ارتقا دهند و همیشه نصب‌کننده را فقط از دامنه رسمی notepad-plus-plus.org دانلود کنند.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

☎️ آسیب پذیری کشف شده روی تلفن‌های تحت شبکه Grandstream امکان شنود مکالمات را می‌دهد

آسیب پذیری با کد CVE-2026-2329 و امتیاز 9.3 بحرانی محسوب می‌شود و به دلیل بافر اور فلو (Buffer Overflow) در قسمت API تحت وب دستگاه که در تنظیمات پیش فرض بدون احراز هویت است رخ می‌دهد. در نهایت امکان استخراج اکانت SIP و شنود مکالمات را برای هکر فراهم می‌کند.

دستگاه‌های زیر که نسخه فریمور آن‌ها قدیمی‌تر از 1.0.7.81 می‌باشند تحت تاثیر آن قرار دارند:

GXP1610
GXP1615
GXP1620
GXP1625
GXP1628
GXP1630

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#آسیب_پذیری
#مشاوره
#پشتیبانی

خطر پنهان در مجازی‌سازی؛ چرا هایپروایزرها به هدف اصلی باج‌افزارها تبدیل شده‌اند

هایپروایزرها ستون فقرات محیط‌های مدرنِ مجازی‌سازی هستند؛ اما در صورت نفوذ، می‌توانند به عامل تشدیدکننده‌ی حمله برای مهاجمان تبدیل شوند. یک رخنه‌ی واحد در این لایه قادر است به‌طور هم‌زمان ده‌ها یا حتی صدها ماشین مجازی را در معرض خطر قرار دهد. برخلاف نقاط پایانی(Endpoints)، هایپروایزرها اغلب با دیدپذیری و لایه‌های حفاظتی محدودی اجرا می‌شوند؛ به‌طوری‌که ابزارهای امنیتی متعارف ممکن است تا زمانی که کار از کار گذشته، اساساً متوجه حمله نشوند.

مهاجمان به‌طور فزاینده‌ای هایپروایزرها را برای استقرار گسترده‌ی باج‌افزار هدف قرار می‌دهند.



🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#آسیب‌پذیری
#مشاوره
#پشتیبانی
@ofoghtech

انتشار بدافزار WebRAT از طریق اکسپلویت‌های جعلی آسیب‌پذیری در GitHub

بدافزار WebRAT که قبلاً از طریق نرم‌افزارهای کرک‌شده و چیت‌های بازی‌هایی مانند Roblox، Counter‑Strike و Rust منتشر می‌شد، یک بک‌دور با قابلیت سرقت اطلاعات است که در ابتدای سال جاری ظاهر شد. اکنون این بدافزار از طریق مخازن گیت‌هاب (Repositories) نیز توزیع می‌شود که ادعا می‌کنند شامل اکسپلویت‌های اثبات مفهوم (PoC) برای آسیب‌پذیری‌های به‌تازگی افشا شده هستند.این بدافزار قادر است اطلاعات ورود حساب‌های Steam، Discord و Telegram و همچنین داده‌های کیف‌پول‌های ارز دیجیتال را سرقت کند.



🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

وای‌فای و انواع پروتکل‌های رمزنگاری آن

وای‌فای فناوری بی‌سیمی است که بدون نیاز به کابل، دستگاه‌هایی مثل گوشی و لپ‌تاپ را به اینترنت متصل می‌کند. این اتصال با کمک امواج رادیویی و دستگاهی به نام روتر بی‌سیم انجام می‌شود. شبکه‌های وای‌فای درانواع مختلفی مثل خانگی (LAN)، شخصی (PAN)، شهری (MAN) و گسترده (WAN)دیده می‌شوند. برای راه‌اندازی آنها روش‌های متمرکز، همگرا و ابری وجود دارد. امنیت در وای‌فای بسیار حیاتی است؛ پروتکل‌های امنیتی از WEP قدیمی و ضعیف تا WPA3 مدرن و قوی متغیر هستند. در نهایت، وای‌فای نقشی کلیدی در زندگی روزمره دارد، اما برای جلوگیری از نفوذ و سرقت اطلاعات، حتماً باید از پروتکل‌های امن و رمز عبور قوی استفاده کرد.



🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#پشتیبانی
@ofoghtech

🌐بدافزار جدید IronWorm به ۳۶ بسته در حمله به زنجیره تأمین npm حمله کرد.


🟣این بدافزار که مبتنی بر Rust است. پس از اجرا، متغیرهای محیطی و فایل‌های حساس سیستم را بررسی کرده و اعتبارنامه‌های سرویس‌هایی مانند OpenAI، AWS، npm، Anthropic، کلیدهای SSH و کیف پول‌های رمزارزی را سرقت می‌کند. همچنین با استفاده از اطلاعات به‌دست‌آمده، قادر است نسخه‌های آلوده بیشتری از پکیج‌های npm را منتشر کرده وآلودگی را گسترش دهد.

🔴اقدامات مخرب:
• سرقت توکن‌ها وکلیدهای دسترسی
• آلوده‌سازی مخازن و پکیج‌های npm
• انتشار خودکار نسخه‌های تروجان‌شدهپ
• نهان‌سازی فعالیت‌ها و ارتباط با مهاجمان از طریق شبکه Tor

✅توصیه ‌های امنیتی:
• به‌روزرسانی فوری پکیج‌های آسیب‌دیده
• تغییر تمامی کلیدها و توکن‌های حساس
• فعال‌سازی احراز هویت دومرحله‌ای (2FA)
• بررسی لاگ‌های CI/CD و فعالیت‌های مشکوک درمخازن کد
• استفاده از مکانیزم‌های اسکن وابستگی‌ها وSupply Chain Security


🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

بدافزار جدید اندروید از هوش مصنوعی برای کلیک روی تبلیغات مخفی مرورگر استفاده می‌کند.

بدافزار جدیدی از یک خانواده تروجان‌های کلاهبرداری کلیکی (Click-fraud) در اندروید، از مدل‌های یادگیری ماشین تنسورفلو (TensorFlow) برای شناسایی و تعامل خودکار با عناصر تبلیغاتی خاص بهره می‌برد.
این مکانیزم به جای استفاده از روال‌های از پیش تعریف‌شده جاوااسکریپت برای کلیک، بر تحلیل بصری مبتنی بر یادگیری ماشینی متکی است و برخلاف تروجان‌های کلاهبرداری کلیکی کلاسیک، ، شامل تعامل مبتنی بر اسکریپت در سطح DOM نمی‌شود. مهاجم این بدافزار را در قالب بازی‌هایی در کاتالوگ نرم‌افزاری GetApps شیائومی توزیع می‌کند. در ابتدا، اپلیکیشن‌ها بدون قابلیت مخرب ارسال می‌شوند و در به‌روزرسانی‌های بعدی، مؤلفه‌های مخرب را دریافت می‌کنند.





🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

🌐بدافزار جدید اندرویدی Rokarolla پین‌کدها، کدهای پیامکی و دارایی کیف پول‌های رمزارزی را سرقت می‌کند.


🤖یک تروجان بانکی جدید اندرویدی به نام Rokarolla را شناسایی شده است که ۲۱۷ اپلیکیشن بانکی و رمزارزی را هدف قرار می‌دهد و از ۱۳۷ فرمان کنترل از راه دور پشتیبانی می‌کند. و از طریق وب‌سایت‌های مخربی که خود را به‌جای برنامه‌های شناخته‌شده‌ای مانند TikTokو Google Chromeمعرفی می‌کنند، منتشر می‌شود. و با نصب یک Dropper خودرا به عنوان Google Play Protectجا می‌زند. و مجوز Accessibility(دسترسی‌پذیری) را به دست آورد.

❌ اقدامات مخرب این بدافزار:

▪︎سرقت اطلاعات ورود به اپلیکیشن‌های بانکی و ︎کیف پول‌های رمزارزی از طریق صفحات جعلی
▪︎سرقت پین‌کد، رمز عبور و الگوی قفل گوشی
▪︎سرقت کدهای تأیید پیامکی (OTP) برای دور زدن احراز هویت دومرحله‌ای
▪︎تغییر مخفیانه آدرس کیف پول رمزارزی در Clipboard و سرقت دارایی‌های دیجیتال
▪︎غیرفعال کردن Google Play Protectو در اختیار گرفتن کنترل کامل دستگاه

✅راه‌های پیشگیری:

▪︎برنامه‌هارا فقط از GooglePlay دانلود کنید.
▪ غیرفعال نکردن Google Play Protect
▪︎به درخواست‌های غیرمنتظره برای مجوز Accessibility اعتماد نکنید.
▪︎از نصب فایل‌های APKناشناس خودداری کنید.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

چت‌بات‌ها؛ پرسش‌های شما هرگز فراموش نمی‌شوند.

اخیراً مشخص شد که جست‌و‌جوهای کاربران ChatGPT در نتایج گوگل قابل مشاهده بوده، زیرا OpenAI این پرسش‌ها را ثبت و ایندکس می‌کرده است. اگرچه شرکت قبلاً درگزینهٔ اشتراک‌گذاری با عنوان قابل‌کشف کردن این چت هشدار داده بود، اما بیشترکاربران این توضیحات را نادیده گرفته بودند. پس از این اتفاق، مدیر امنیت OpenAI اعلام کرد که این گزینه حذف شده و شرکت در حال پاک کردن محتوای ایندکس‌شده از موتورهای جست‌و‌جو است که ظاهراً در این کار موفق بوده است.




🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#پشتیبانی
@ofoghtech

🌐 حمله زنجیره تأمین به افزونه‌های Proوردپرس شرکت ShapedPlugin

🔵 چندین افزونه Pro شرکتShapedPluginدر یک حمله زنجیره تأمین (Supply Chain Attack) آلوده شدند. مهاجمان با نفوذ به فرآیندساخت و توزیع این افزونه‌ها، کد بک‌دور را از طریق کانال رسمی به‌روزرسانی به کاربران ارسال کرده‌اند.

افزونه‌های آسیب‌دیده عبارت‌اند از:
• افزونه Product Slider Profor WooCommerce(پیش از نسخه 3.5.4)·
• افزونه Real Testimonials Pro(نسخه 3. 2.5)·
• افزونه Smart Post Show Pro (پیش از نسخه 4.0.2) .

🟠اقدامات پس از نصب:
بدافزار پس از نصب، یک افزونه جعلی را فعال می‌کند که قادر به سرقت اطلاعات ورود، کدهای احراز هویت دومرحله‌ای (2FA)، اطلاعات فایل wp-config.php، داده‌هایWooCommerce و ایجاددسترسی پایدار روی وب‌سایت است.

📌 این حادثه تنها نسخه‌های Pro توزیع‌شده از طریق سامانه رسمی ShapedPlugin راتحت تأثیر قرار داده و نسخه‌های رایگان منتشرشده در WordPress.org آلوده نشده‌اند.

🔴 شدت این حمله بسیار بالا ارزیابی شده و برای آن شناسه‌های CVE-2026-49777 (CVSS: 10.0) وCVE-2026-10735 (CVSS: 9.8) اختصاص یافته است.

🟢توصیه امنیتی:
در صورت استفاده از نسخه‌های آسیب‌دیده، تمامی گذرواژه‌ها را تغییر دهید، کلیدهای 2FA را مجدداً ایجاد کنید، حساب‌های مدیر را بررسی کرده و تنظیمات SMTP را برای هرگونه تغییر غیرمجاز بازبینی کنید.



🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#بدافزار
#آسیب‌پذیری
#وردپرس
#مشاوره
#پشتیبانی
@ofoghtech

استفاده هکرها از هوش مصنوعی Geminiدر تمامی مراحل حملات سایبری

گوگل اعلام کرده است،هکرهای وابسته به دولت‌ها از مدل هوش مصنوعی Gemini گوگل برای پشتیبانی از همه مراحل یک حمله،ازجمله شناسایی اولیه (Reconnaissance) تا اقدامات پس از نفوذ، استفاده می‌کنند. همچنین علاقه فراوانی به ابزارها و خدمات هوش مصنوعی نشان می‌دهند که می‌تواند در فعالیت‌های غیرقانونی مانند کمپین‌های مهندسی اجتماعی ClickFix به آن‌ها کمک کند.گوگل
این حملات راتهدیدآمیز می‌داند، زیرا نوعی سرقت مالکیت فکری محسوب می‌شوند، مقیاس‌پذیر هستند و به‌شدت مدل کسب‌وکار هوش مصنوعی به‌عنوان سرویس (AI-as-a-Service) را تضعیف می‌کنند؛ موضوعی که می‌تواند به‌زودی بر کاربران نهایی نیز تأثیر بگذارد.


🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#امنیت‌سایبری
#هوش‌مصنوعی
#مشاوره
#پشتیبانی
@ofoghtech

🌐شناسایی افزونه جعلی Perplexity AI در Chrome Web Store

🟡یک افزونه مخرب درفروشگاه Chrome Web Store با نام Searchfor perplexity ai منتشرشده بود، که با جعل هویت موتور پاسخگوی هوش مصنوعی ، ترافیک جست‌وجوی کاربران را رهگیری کرده و اطلاعات مربوط به مرور وب آن‌ها را جمع‌آوری می‌کرد. افزونه جعلی که توسط مایکروسافت شناسایی شد، از نام و ظاهر مشابه نسخه اصلی استفاده می‌کرد و به‌جای دامنه معتبر perplexity.ai از دامنهperplexity-ai[.]online بهره می‌برد.

🔴 اقدامات پس از نصب:
این افزونه از طریق قابلیت chrome_settings_overrides تنظیمات جست‌وجوی مرورگر را تغییر می‌دهد تاموتور جست‌وجوی پیش‌فرض را جایگزین کرده و تمامی درخواست‌های ثبت‌شده در نوار آدرس (Omnibox) مرورگرهای مبتنی بر Chromium را رهگیری و به زیرساختی واسطه که متعلق به ارائه‌دهنده رسمی نیست، هدایت کند. این سطح از جمع‌آوری اطلاعات تصادفی نبوده و به‌صورت هدفمندطراحی شده است.

اگرچه مایکروسافت هیچ مدرکی مبنی بر هدف قرار گرفتن اطلاعات ورود کاربران پیدا نکرد، اما قابلیت‌های تأییدشده این افزونه برای جمع‌آوری داده‌ها امکان ایجاد پروفایل‌های دقیق از کاربران رافراهم می‌کند و می‌تواند زمینه سوءاستفاده‌های بعدی را ایجاد کند.

🟢توصیه امنیتی:
اگر افزونه‌ای با شناسه flkebkiofojicogddingbdmcmkpbplcd را نصب کرده‌اید، آن را فوراً حذف کنید.همچنین توصیه می‌شود برای اطمینان بیشتر، گذرواژه حساب‌های مهم خود را تغییر دهید و تنها افزونه‌ها را از ناشران رسمی و معتبر نصب کنید.


🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#امنیت‌سایبری
#هوش‌مصنوعی
#مشاوره
#پشتیبانی
@ofoghtech

دستیارهای هوش مصنوعی در خدمت بدافزارها

دستیارهای هوش مصنوعی مانند Grok و Microsoft Copilot توسط بازیگران تهدید استفاده می‌شوند. این دستیارهای هوشمند دارای قابلیتی مرور صفحات وب و دریافت محتوای URL ها دارند که توسط هکرها به عنوان واسط برای ارتباط با سرورهای Command-and-control استفاده می‌شوند.


🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#امنیت‌سایبری
#هوش‌مصنوعی
#بدافزار
#مشاوره
#پشتیبانی
@ofoghtech

🌐بدافزار جدید RedHook؛ تهدیدی جدی برای کاربران اندروید

نسخه جدیدی از بدافزار اندرویدی RedHook از قابلیت اشکال‌زدایی بی‌سیم اندروید (Wireless ADB) به روشی جدید سوءاستفاده می‌کند تا بدون نیاز به اتصال به رایانه، به سطح دسترسی شِل(Shell) دست پیدا کند.

🟠 ویژگی‌های بدافزار:
این نسخه، در مقایسه با نمونه قبلی که در سال ۲۰۲۵ مستند شده بود، قابلیت‌های خود رابه‌طور چشمگیری گسترش داده است.در عین حال، این بدافزار همچنان قابلیت‌های یک تروجان دسترسی از راه دور (RAT) را حفظ کرده است. و امکان پخش صفحه، رهگیری ضربات کلید (keylogging)، خودکارسازی تعاملات UI و سرقت اعتبارنامه را فراهم می‌کند.

🔵 روش انتشار:
مهاجمان با تماس تلفنی یا ارسال پیامک، خود را به جای سازمان‌های دولتی یا بانک‌ها معرفی کرده و قربانی را به صفحات جعلی Google Play هدایت می‌کنند تا برنامه آلوده را نصب کند.

🟣وضعیت پس ازنصب:
پس ازنصب و دریافت مجوز Accessibility، بدافزار به‌صورت خودکار Developer Options و Wireless Debugging را فعال می‌کند، از طریق Wireless ADB به سرویس ADB همان دستگاه متصل می‌شود و به سطح دسترسی Shell دست پیدا می‌کند. سپس با استفاده از ابزار Shizuku دستورات سیستمی را اجرا کرده، مجوزهای بیشتری دریافت می‌کند، تنظیمات محافظت‌شده اندروید را تغییر می‌دهد و می‌تواند بدون اطلاع کاربر برنامه‌ها را نصب یا حذف کند.

🔴چرا این بدافزار خطرناک است؟
بدافزار RedHook از ابزار قانونی Shizuku و قابلیتWireless ADB سوءاستفاده می‌کند تا بدون نیاز به روت، مجوزهای بسیارقدرتمندی به دست آورد. همچنین با استفاده از مکانیزم‌های مختلف، حتی پس از ریبوتدستگاه نیز فعال باقی می‌ماند و حذف آن را دشوار می‌کند.

🟢توصیه امنیتی:
برنامه‌هارا فقط از فروشگاه رسمیGoogle Play نصب کنید. به درخواست مجوزAccessibility از سوی برنامه‌های ناشناس اعتماد نکنید. قابلیتGoogle Play Protect را همیشه فعال نگه دارید.

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#بدافزار
#اندروید
#پشتیبانی
@ofoghtech

چگونه اینفواستیلرها (Infostealers) اعتبارنامه‌های سرقت‌شده را به هویت‌های واقعی تبدیل می‌کنند.

اینفواستیلرهای دامنه سرقت اطلاعات را بسیار فراتر از نام‌های کاربری و گذرواژه‌ها گسترش داده‌اند. طی یک سال گذشته، کمپین‌های آن‌ها با سرعت بیشتری پیش رفته و کاربران را تقریباً بدون تمایز میان کارمندان سازمانی و افراد عادی در دستگاه‌های شخصی هدف قرار داده‌اند.

این آلودگی‌ها به‌طور معمول علاوه بر اعتبارنامه‌ها، داده‌های گسترده‌تری از نشست‌های کاربری (Session Data) و فعالیت‌های کاربران را نیز جمع‌آوری می‌کنند. مجموعه داده‌های به‌دست‌آمده توسط دلالان دسترسی اولیه (Initial Access Brokers) جمع شده و فروخته می‌شود و سپس در حملات بعدی علیه محیط‌های شخصی و سازمانی مورد استفاده مجدد قرار می‌گیرد.




🔗ادامه مطلب

🔹شرکت ارتباط افزار افق
فناوری اطلاعات، ارتباطات و امنیت
سایت شرکت : ofoghtech.ir
تلفن:02191305979
موبایل : 09337250712
#مشاوره
#امنیت‌سایبری
#اینفواستیلر
#پشتیبانی

@ofoghtech