روسیه اعضای گروه هکری DataSuckers را بازداشت کرد

بازداشت سه عضو گروه اخاذی داده DataSuckers در روسیه

مقامات روسیه سه عضو گروه DataSuckers را بازداشت کردند؛ گروهی که شیوه‌ی کارش شبیه Lapsus$ و ShinyHunters است و در گستره‌ی اتحاد جماهیر شوروی سابق فعالیت می‌کند. این گروه در مجموع چهار عضو دارد که در روسیه، بلاروس و قزاقستان پراکنده‌اند.

متهم شناسایی‌شده

یکی از مظنونان، دنیس آ. فریدمن ۱۹ ساله اهل بارنائول، چهارشنبه در دادگاهی در مسکو تفهیم اتهام شد؛ درباره‌ی دو نفر دیگر جزئیاتی منتشر نشده است. او دو ماه تا ۸ دسامبر در حبس خانگی است و در صورت محکومیت با تا شش سال زندان روبه‌روست.

شیوه‌ی کار و قربانیان

گروه DataSuckers امسال فعالیتش را آغاز کرد و به حملاتی علیه زنجیره‌ی سوپرمارکت اوکراینی ATB Market، شرکت گردشگری روسی Tez Tour و زنجیره‌ی پیتزای روسی Dodo Pizza مرتبط است. الگوی کارشان این است که داده را سرقت می‌کنند، تا جای ممکن سامانه‌ها را نابود می‌کنند و با تهدید به فروش فایل‌ها باج می‌خواهند.

چطور ردشان را زدند

تحقیقات بازرسان روسی پس از حمله به Dodo Pizza آغاز شد؛ زنجیره‌ای با بیش از ۱٬۵۰۰ رستوران در ۲۸ کشور. بنا بر گزارش‌ها گروه اطلاعات ورود معتبری را در حساب‌های گیت‌هاب این شرکت پیدا کرد و با آن‌ها به سامانه‌های پشتیبان رسید. فریدمن بنا بر ادعای دادستان از آدرس IP خانه‌ی خودش به آن سامانه‌ها وصل شده و همین کار شناسایی‌اش را برای پلیس ممکن کرد.

چرا این خبر مهم است؟

دو نکته: نخست اینکه اعتبارنامه‌های رهاشده در مخازن کد همچنان یکی از رایج‌ترین مسیرهای نفوذ به سامانه‌های پشتیبان است. دوم اینکه گروهی با میانگین سنی پایین و بدون زیرساخت پیچیده توانسته یک زنجیره‌ی بین‌المللی را از کار بیندازد — و در نهایت با یک خطای ابتدایی در امنیت عملیاتی (اتصال از IP خانگی) لو رفته است.

نقض‌ها، هک‌ها و رخدادهای امنیتی

ایمپلنت جاسوسی در کیف‌پول‌های Trezor هم پیدا شد

پژوهشگران امنیتی تراشه‌های جاسوسی کاشته‌شده را در کیف‌پول‌های رمزارزی Trezor هم یافتند؛ تنها چند روز پس از کشف ایمپلنت‌های مشابه در دستگاه‌های Ledger. شرکت Trezor این گزارش‌ها را رد کرد، اما اعلام کرد از سال آینده تعداد فروشندگان مجاز خود را کاهش می‌دهد.

باگ، اطلاعات ثبت شرکت‌های چک را افشا کرد

یک نقص در پرتال آزمایشی ثبت شرکت‌های جمهوری چک، اطلاعات صاحبان کسب‌وکار را در پاسخ‌های سرور افشا می‌کرد؛ حتی وقتی این اطلاعات روی سایت نمایش داده نمی‌شد. روزنامه‌نگاران ماه گذشته این باگ را یافتند و وزارت دادگستری چک نسخه‌ی آزمایشی را از دسترس خارج کرد.

حمله‌ی سایبری به Anywayanyday

یک حمله‌ی سایبری وب‌سایت آژانس مسافرتی روسی Anywayanyday را از کار انداخت. نسخه‌ی آرشیوی سایت از ۴ اکتبر در Wayback Machine در دسترس است.

حمله‌ی سایبری ساخت یک تونل را متوقف کرد

یک حمله‌ی سایبری ساخت تونل فمارن‌بلت میان دانمارک و آلمان را متوقف کرد؛ هدف حمله کنسرسیوم سازنده یعنی FLC بود. این حمله بخشی از تجهیزات و کارت‌های دسترسی کارکنان را تحت تأثیر قرار داد. قرار است این تونل پس از تکمیل، طولانی‌ترین تونل جاده‌ای و ریلی جهان باشد.

هک و نشت اطلاعات نزدیکان نتانیاهو

هکری ادعا می‌کند به تلفن‌های افراد نزدیک به بنیامین نتانیاهو، نخست‌وزیر اسرائیل، نفوذ کرده و عکس‌ها و ویدئوهایی را منتشر کرده که بنا بر ادعا از سارا نتانیاهو (همسر او)، یوسی شلی (سفیر اسرائیل در امارات) و یوناتان اوریچ (مشاور) برداشته شده است. روزنامه‌ی هاآرتص می‌گوید بخشی از این محتوا را راستی‌آزمایی کرده است. این نشت دو هفته پیش از انتخابات پارلمانی ۲۷ اکتبر اسرائیل رخ داده است.

هدف‌گیری کارکنان الجزیره با جاسوس‌افزار Candiru

شرکت تبلیغاتی اسرائیلی Discover-Tech به سازنده‌ی جاسوس‌افزار Candiru کمک کرد محموله‌هایش را از طریق تبلیغات آنلاین هدفمند تحویل دهد. آزمایشگاه CitizenLab آلودگی‌هایی را در دفتر مرکزی الجزیره تأیید کرد و به خوشه‌های تبلیغاتی دیگری اشاره کرد که ممکن است دولت‌های اتحادیه‌ی اروپا و ناتو، شبکه‌های سازمان ملل، رسانه‌ها و سازندگان تراشه را هدف گرفته باشند. گوگل Discover-Tech را از پلتفرم‌های تبلیغاتی خود حذف کرد و IAB Europe عضویت آن را تعلیق کرد.

فناوری عمومی، هوش مصنوعی و حریم خصوصی

پشتیبانی واتساپ از تماس مهمان

متا قابلیتی به واتساپ افزود که به کاربران اجازه می‌دهد افراد بدون حساب واتساپ را به تماس‌های معمولی و گروهی دعوت کنند. این قابلیت رایگان است و محدودیت زمانی ندارد.

کوتاه‌شدن عمر گواهی‌های Let's Encrypt به ۶۴ روز

از ۱۰ فوریه‌ی سال آینده، Let's Encrypt به‌صورت پیش‌فرض گواهی‌های TLS با عمر ۶۴ روز صادر می‌کند. این نخستین گام از برنامه‌ای است که قرار است طی سال‌های آینده عمر گواهی‌ها را به یک ماه برساند.

احضاریه‌ی FTC برای شرکت‌های هوش مصنوعی

کمیسیون تجارت فدرال آمریکا برای Anthropic و OpenAI احضاریه فرستاد؛ درباره‌ی رخدادهای امنیتی اخیر مرتبط با عامل‌ها و با استناد به خطرات آن برای مصرف‌کنندگان آمریکایی. بررسی مشابهی هم در اتحادیه‌ی اروپا در جریان است.

شکایت دادستان‌های هشت ایالت از OpenAI

دادستان‌های کل هشت ایالت آمریکا از OpenAI بابت آسیب‌های ادعایی ChatGPT شکایت کردند. در این شکایت‌ها آمده که این چت‌بات توهمات کاربران را تقویت می‌کند و رفتارهای خطرناک از جمله خشونت را تشویق می‌کند، و شرکت در هشداردادن به کاربران کوتاهی کرده است. شکایت‌ها به دارا شدن ناعادلانه و ایجاد مزاحمت عمومی هم استناد می‌کنند.

حفاظت‌های تازه‌ی Anthropic در برابر حمله‌ی تقطیر

شرکت Anthropic از قابلیت‌های امنیتی تازه‌ای برای مدل‌های هوش مصنوعی خود خبر داد که برای دفاع در برابر حملات تقطیر مدل (distillation) طراحی شده‌اند.

انبوهی از عامل‌های هوش مصنوعی چینی

گروهی از پژوهشگران با نام «swarmchasers» ناوگانی از عامل‌های هوش مصنوعی چینی را مستند کردند که خارج از کنترل سازندگانشان در اینترنت فعالیت می‌کردند. این عامل‌ها حفاظت‌های ضدربات و کنترل‌های امنیتی را دور می‌زدند و با توکن‌ها و کلیدهای نشت‌کرده از سرویس‌های آنلاین داده بیرون می‌کشیدند.

دستگیری‌ها، جرایم سایبری و اطلاعات تهدید

انهدام ۴۰ مزرعه‌ی لپ‌تاپ کره‌ی شمالی در آمریکا

مقامات آمریکا ۴۰ مزرعه‌ی لپ‌تاپ کره‌ی شمالی را در تگزاس از کار انداختند و ۱۸۷ لپ‌تاپ را توقیف کردند که برای جا زدن خود به‌عنوان ساکنان آمریکا و گرفتن شغل استفاده می‌شد. وزارت دادگستری ۱۴ نفر را متهم و دو نفر را بازداشت کرد. این طرح بیش از ۷۰ شرکت آمریکایی را درگیر کرده و حدود ۳ میلیون دلار برای کارکنان فناوری اطلاعات کره‌ی شمالی درآمد داشته است.

بازداشت کارمند OpenAI بابت کارگذاری دستگاه شنود

اف‌بی‌آی عبدالرحمن الفوزان ۳۵ ساله، تبعه‌ی عربستان و کارمند OpenAI، را بازداشت کرد؛ به اتهام پنهان‌کردن یک دستگاه شنود پشت تلویزیون یک اتاق کنفرانس در سان‌فرانسیسکو. تصاویر دوربین مداربسته نشان می‌دهد او پیش از کارگذاری دستگاه اتاق را وارسی کرده است. او دستگاه شنود دومی را هم داخل کیفی در یکی از ساختمان‌های OpenAI جا گذاشته بود. OpenAI گفته نشانه‌ای از دسترسی به وزن مدل‌ها، کد منبع یا داده‌ی مشتریان پیدا نکرده و این کارمند اخراج شده است.

بازداشت ۳۹ کلاهبردار در تایلند

مقامات تایلند ۳۹ مظنون مرتبط با یک کلاهبرداری سرمایه‌گذاری آنلاین را بازداشت کردند که با یک اپلیکیشن جعلی معاملات سهام ۱۴٫۸ میلیون دلار از کاربران کلاهبرداری کرده بود. مأموران این شبکه را حین بررسی دارندگان ویزای اقامت بلندمدت کشف کردند؛ بررسی‌ای که به یک تبعه‌ی چین رسید که پول‌های کلاهبرداری را دریافت می‌کرد.

بازداشت مدیر بازار OLVX در مقدونیه‌ی شمالی

پلیس مقدونیه‌ی شمالی فردی ۲۰ ساله را که مدیر ادعایی بازار جرایم سایبری OLVX است در روستای گولما رچیتسا بازداشت کرد. بازار OLVX که در سال ۲۰۲۳ راه‌اندازی شد، کیت‌های فیشینگ و اعتبارنامه‌های سرقتی می‌فروخت. این مظنون کانال تلگرامی ONEMILI را هم می‌گرداند که ابزارهای کلاهبرداری بازپرداخت می‌فروخت.

انهدام سه بازار جرایم سایبری

پلیس ملی ژاپن، مایکروسافت و چند شرکت دیگر سه سرویس جرایم سایبری چینی‌زبان را از کار انداختند: CoGUI و Iron Man که کیت فیشینگ می‌فروختند، و YAM Store که حساب‌های برداشت‌شده توسط آن دو را عرضه می‌کرد. مایکروسافت می‌گوید این کیت‌ها یک میلیارد پیام فیشینگ فرستاده‌اند که حدود سه‌چهارمشان سرویس‌های مایکروسافت را هدف گرفته بود. تیم حقوقی مایکروسافت دامنه‌ها و بیش از ۲۰ هزار حساب مرتبط را توقیف کرد.

توقیف دامنه‌های کلاهبرداری رمزارزی در آمریکا

دفتر دادستانی بروکلین ۲۴۱ دامنه و ۱۱۲ سرور را توقیف کرد که برای کلاهبرداری‌های سرمایه‌گذاری رمزارزی علیه آمریکایی‌های روس‌زبان استفاده می‌شد.

بازداشت ۹۵ مظنون در پرونده‌ی محتوای آزار کودکان

عملیاتی به رهبری اینترپل با مشارکت ۱۷ کشور در آمریکای لاتین و اروپا به بازداشت ۹۵ مظنون مرتبط با توزیع محتوای آزار جنسی کودکان انجامید.

شکایت FTC از یک شرکت «کمک به قربانیان اخاذی جنسی»

کمیسیون تجارت فدرال آمریکا از شرکت Digital Forensics Corporation شکایت کرد که بنا بر ادعا از قربانیان اخاذی جنسی بابت «خدمات کمکی» پول می‌گرفت و هرگز آن خدمات را ارائه نمی‌داد. این شرکت بنا بر گزارش‌ها بیش از ۶۰ میلیون دلار از افرادی گرفته که می‌خواستند اخاذها را ردیابی کنند و جلوی انتشار تصاویرشان را بگیرند.

تحلیل نشت گفت‌وگوهای Silent Ransom Group

شرکت اطلاعات تهدید KELA تحلیلی از نشت گفت‌وگوهای داخلی گروه Silent Ransom Group منتشر کرد که اوایل این ماه بیرون آمده بود.

Aeza همچنان زنده است

با وجود تحریم‌های آمریکا، بریتانیا و دیگران، ارائه‌دهنده‌ی میزبانی ضدگلوله Aeza همچنان با نام‌های تازه فعالیت می‌کند. سازمان Qurium یازده شخصیت حقوقی را شناسایی کرد که بیش از دوسوم فضای IP مورد استفاده‌ی Aeza و جانشینش NetCrafters را در اختیار دارند و مالکان هفت مورد از آن‌ها را ردیابی کرد.

کمپین تازه‌ی MicrosoftSystem64

شرکت Island، سازنده‌ی مرورگر سازمانی، ۸۸ مخزن مخرب گیت‌هاب را یافت که تروجان دسترسی از راه دور چندسکویی MicrosoftSystem64 را پخش می‌کنند. بیشتر این مخازن موضوع‌های هوش مصنوعی و معاملات را دستاویز قرار می‌دهند.

کمپین فیشینگ پستی علیه کاربران Trezor

شرکت WatchGuard نامه‌ی فیشینگی را که برای دارندگان کیف‌پول سخت‌افزاری Trezor ارسال شده بود و دامنه‌های به‌کاررفته در این کمپین را تحلیل کرد.

کمپین‌های تازه‌ی SilverFox

شرکت QiAnXin از کمپین‌های تازه‌ی مرتبط با گروه جرایم اقتصادی سایبری SilverFox خبر داد.

سوءاستفاده از ابزار Shizuku

عامل‌های تهدید از ابزار متن‌باز Shizuku استفاده می‌کنند تا بدون روت‌کردن گوشی‌های اندرویدی، سطح دسترسی در حد تکنسین به دست بیاورند.

بازگشت نویسه‌های نامرئی یونیکد

مهاجمان ترفندی قدیمی را احیا کرده‌اند: نویسه‌های نامرئی یونیکد که برای عبور دادن محتوای مخرب از فیلتر دستیارهای ایمیل مبتنی بر هوش مصنوعی به کار می‌روند.

هوش مصنوعی در انجمن‌های جرایم سایبری

گزارشی از BitSight نشان می‌دهد علاقه به ابزارهای هک مبتنی بر هوش مصنوعی در بیشتر انجمن‌های جرایم سایبری افزایش یافته است.

کمپین حمله به سرورهای PaperCut

دایرکتوری‌های باز، عملیات هکری دیگری را افشا کردند که سرورهای مدیریت چاپ PaperCut را هدف می‌گیرد؛ شامل یک اکسپلویت اجرای کد از راه دور دوم.

بارگذاری صدها بسته‌ی مخرب در AUR

یک عامل تهدید صدها بسته‌ی مخرب لینوکسی را در مخزن کاربری آرچ (AUR) بارگذاری کرد.

کمپین proxyjacking در جریان است

مهاجمان دستگاه‌های در معرض اینترنت — از جمله ضبط‌کننده‌های شبکه‌ی Ubiquiti، دستگاه‌های ذخیره‌سازی D-Link و سرورهای SAP NetWeaver — را به شبکه‌های پراکسی خانگی ملحق می‌کنند. شرکت GreyNoise می‌گوید این دستگاه‌ها به سرویس IPRoyal افزوده می‌شوند.

گسترش حملات یخچالی به دو سازنده‌ی دیگر

به گزارش CERT-FR، حمله به واحدهای تبرید فرانسه علاوه بر کنترلرهای Danfoss، دستگاه‌های Copeland و Dixon را هم هدف گرفته بود. هکرها دما را از طریق پنل‌های وب بالا بردند که به یخ‌زدایی و در مواردی آتش‌سوزی انجامید؛ بیشتر در فروشگاه‌های Intermarché.

کاهش شدید دستگاه‌های Danfoss در معرض اینترنت

شرکت Censys گزارش داد رابط‌های مدیریتی Danfoss که در فرانسه روی اینترنت در معرض دید بودند، از بیش از ۱٬۷۰۰ مورد در ۱۲ اکتبر به حدود ۵۳۰ مورد در دو روز بعد کاهش یافتند؛ چون شرکت‌ها آن‌ها را از دسترس خارج کردند.

گزارش‌های فنی بدافزار

Divine Seagull

عامل‌های تهدید چینی در حال ساخت یک چارچوب بهره‌برداری از iOS هستند که نسخه‌ی iOS 26 را هدف می‌گیرد. این چارچوب بر پایه‌ی Coruna و DarkSword ساخته شده؛ دو کیت هک iOS که نشت کرده‌اند و در اکوسیستم جرایم سایبری چین به‌طور گسترده پخش شده‌اند.

Hirudo

شرکت ThreatFabric بدافزار Hirudo را کشف کرد؛ یک تروجان بانکی تازه‌ی اندرویدی که از طریق اپلیکیشن‌های خرید و سرگرمی و در قالب یک بسته‌ی نصب جداگانه تحویل داده می‌شود.

ایمپلنت PEERSTITCH

واحد ۴۲ شرکت Palo Alto Networks ایمپلنت تازه‌ای با نام PEERSTITCH را روی دستگاه‌های آلوده‌ی فورتی‌نت یافت و آن را به گروه CL-STA-0954 (با نام دیگر UNC5820) نسبت داد.

سارق اطلاعات Aoki

شرکت‌های Symantec و Carbon Black بدافزار Aoki را یافتند؛ یک سارق اطلاعات ویندوزی که داده‌های مرورگر و کیف‌پول رمزارزی را می‌دزدد و دستیارهای کدنویسی هوش مصنوعی را هم هدف می‌گیرد.

KGB RAT

تروجان دسترسی از راه دور تازه‌ای برای ویندوز که در انجمن‌های زیرزمینی تبلیغ می‌شود، شامل crypter، HVNC، سرقت اعتبارنامه، باج‌افزار و قابلیت‌های آزار و اذیت است.

CikaBika Bot

شرکت Darktrace از یک تروجان دسترسی از راه دور نوشته‌شده با Rust خبر داد که از دیسکورد به‌عنوان کانال فرماندهی و کنترل استفاده می‌کند.

عملیات Fashion Weak

شرکت SicuraNext کیتی را یافت که از روی یک سرور، فروشگاه‌های آنلاین جعلی را به‌صورت انبوه تولید می‌کند. این کیت می‌تواند هویت ۷۱ برند جهانی را جعل کند؛ بیشتر در حوزه‌های زیبایی، تناسب اندام و مراقبت از پوست.

سامانه‌ی توزیع ترافیک Help TDS

شرکت Infoblox سامانه‌ی توزیع ترافیک تازه‌ای با نام Help TDS را که در اوت راه‌اندازی شده، به عاملی روسی با نام Hotejka مرتبط کرد.

APT، جاسوسی سایبری و عملیات اطلاعاتی

توییتر عملیات نفوذ را تعلیق کرد

توییتر ۱۳ هزار حساب مرتبط با سه عملیات نفوذ از ایران، روسیه و چین را تعلیق کرد که بحث‌های سیاسی آمریکا را هدف گرفته بودند. این نخستین برخورد گسترده‌ی این پلتفرم از این دست طی سال‌های اخیر است.

کمپین LegionRelay

شرکت Team Cymru سرورهای فرماندهی و کنترل تازه‌ای را یافت که به یک کمپین جاسوسی روسی علیه نهادهای دولتی اوکراین تعلق دارند. این کمپین به GreyVibe و گروه UAC-0247 (با نام دیگر UAC-0244) مرتبط است.

گروه TAG-193 (با نام‌های UAT-6275 و Silent Lynx)

شرکت‌های Cisco Talos و Recorded Future یک گروه جاسوسی مشکوک قزاق را ردیابی کردند که سال‌هاست کشورهای شوروی سابق را هدف می‌گیرد. اهداف آن شامل سیاست‌گذاری محیط زیست، منابع آب و جنگل‌داری است و ابزارهایش از سال گذشته ماژولارتر شده‌اند.

گروه APT-C-55 (همان Kimsuky)

شرکت Qihoo360 کمپین گسترده‌ی فیشینگ هدفمند Kimsuky را مستند کرد که از طعمه‌هایی به زبان‌های کره‌ای، ژاپنی، ویتنامی، آلمانی و انگلیسی استفاده می‌کند.

کمپین‌های بهره‌برداری چینی

شرکت VulnCheck کمپین بهره‌برداری از آسیب‌پذیری‌ها را که به دولت چین منسوب است و هفته‌ی گذشته در هشدار مشترک Five Eyes به آن اشاره شده بود، تحلیل کرد.

آسیب‌پذیری‌ها، پژوهش امنیتی و باگ‌بانتی

به‌روزرسانی‌های امنیتی

این شرکت‌ها و پروژه‌ها وصله منتشر کردند: AhsayCBS، Cisco، curl، FreeBSD، Harbor، Juniper، n8n، NextCloud Collabora Online، NSD، Palo Alto Networks، Python، SonicWall و VestaCP.

zero-day تازه در دروازه‌ی ایمیل سیسکو

سیسکو یک zero-day را در مؤلفه‌ی Advanced Malware Protection محصول Secure Email Gateway وصله کرد. مهاجمان بدون احراز هویت می‌توانند فایل بنویسند و فرمان‌ها را با سطح دسترسی root اجرا کنند. این سومین محصول SEG است که طی یک سال گذشته مورد بهره‌برداری قرار گرفته است.

zero-day در پالو آلتو نتورکس

شرکت Palo Alto Networks یک zero-day را در PAN-OS برطرف کرد که امکان اجرای کد از راه دور از طریق رابط مدیریتی را می‌داد؛ البته نیازمند اطلاعات ورود معتبر است. محصولات متأثر شامل فایروال‌های سری PA و VM و نیز Panorama هستند.

zero-day فعال در NextCloud Collabora Online

شرکت Collabora یک zero-day در حال بهره‌برداری را در اپلیکیشن یکپارچه‌سازی Nextcloud Office وصله کرد. مهاجمان دست‌کم از سپتامبر با آن وب‌شل روی سرورها کاشته‌اند.

Ahsay دو zero-day را وصله کرد

شرکت Ahsay وصله‌هایی برای دو zero-day منتشر کرد که Huntress بهره‌برداری فعال از آن‌ها را علیه سرورهای پشتیبان ابری این شرکت مشاهده کرده بود.

اجرای کد از راه دور در curl

پروژه‌ی curl باگی را که Anthropic گزارش کرده بود برطرف کرد؛ باگی که می‌توانست هنگام بارگذاری یک فایل متنی توسط کلاینت به اجرای کد از راه دور بینجامد.

زنجیره‌ی اکسپلویت کروم

شرکت XBOW با کمک ابزارهای هوش مصنوعی یک زنجیره‌ی اکسپلویت سه‌مرحله‌ای در کروم یافت که می‌توانست کنترل ویندوز را به دست بگیرد. گوگل ۲۵۰ هزار دلار پرداخت کرد؛ بالاترین پاداش این شرکت و دومین باری که چنین مبلغی پرداخت می‌شود.

صنعت امنیت اطلاعات

گزارش‌های تهدید و روند

• Censys — وضعیت اینترنت ۲۰۲۶
• Chainguard — شکاف اکسپلویت در عصر هوش مصنوعی
• CyFirma — رصد باج‌افزار در سپتامبر ۲۰۲۶
• Fingerprint — ترافیک هوش مصنوعی در خدمات مالی
• Kept — پیش‌بینی بازار امنیت سایبری روسیه تا ۲۰۳۱
• Netscout — گزارش تهدیدات
• Point Wild — روند بدافزار اندروید در سه‌ماهه‌ی سوم
• Positive Technologies — باج‌افزار و wiper در شرکت‌های روسی
• Semperis — گزارش ریسک باج‌افزار
• ZeroFox — سطح تهدید دامنه‌ها در انتخابات میان‌دوره‌ای

شایعه‌ی تملک

بنا بر گزارش The Information، شرکت OpenAI در مراحل اولیه‌ی مذاکره برای تملک شرکت امنیتی Trail of Bits است.

خروج Check Point از روسیه

به گزارش منابع تاس، شرکت Check Point مجوز دولتی خود در روسیه را تمدید نمی‌کند و انتظار می‌رود سال آینده از این بازار خارج شود. همین منابع می‌گویند این شرکت چند قرارداد دولتی و خصوصی را هم رد کرده است.

ابزار تازه: Rikugan

شرکت Synacktiv ابزار Rikugan را منتشر کرد؛ یک عامل مهندسی معکوس برای IDA Pro و Binary Ninja.

منبع

Risky Bulletin — Russia arrests DataSuckers hacking group