شرکت مک‌آفی از شناسایی باج‌افزار جدیدی با عنوان Anatova خبر داده که با جا زدن خود به‌عنوان یک بازی کامپیوتری، کاربر را تشویق به اجرای آن می‌کند. این باج‌افزار که در اولین روز سال میلادی جاری کامپایل شده است از روش‌های متعددی برای مخفی کردن خود از دید محصولات امنیتی و تحلیلگران بدافزار استفاده می‌کند.
افشای نمونه کدی از نحوه بهره‌جویی از دو مدل از رهیاب‌های سیسکو موجب سوءاستفاده مهاجمان از آن و هک شدن برخی از این دستگاه‌ها شده است.
باج‌افزار CryTekk علاوه بر اخاذی از کاربر در ازای آنچه که بازگردانی فایل‌ها به حالت اولیه می‌خواند، با ترفندی زیرکانه در یک عملیات فیشینگ اقدام به سرقت اطلاعات کارت بانکی قربانی می‌کند.
بر اساس گزارشی که شرکت آواست آن را منتشر کرده میلیون‌ها کامپیوتر شخصی و لپ‌تاپ، یا از نسخه‌ای آسیب‌پذیر از سیستم‌های عامل Windows استفاده می‌کنند یا حداقل یک برنامه معروف غیربه‌روز بر روی آنها نصب شده است.
دو شرکت امنیتی، از شناسایی نسخه جدیدی از بدافزار RogueRobin خبر داده‌اند که از سرویس میزبانی فایل Google Drive به‌عنوان سرور فرماندهی خود استفاده می‌کند.
شرکت صاحب‌نام مک‌آفی موفق به دریافت نشان Peer Insights Customers’ Choice از مؤسسه گارتنر در بخش Enterprise Data Loss Prevention برای سال 2018 میلادی شد.
نسخه جدیدی از باج‌افزار BlackRouter – که با نام Blackheart نیز شناخته می‌شود – شناسایی شده که در قالب خدمات موسوم به “باج‌افزار به‌عنوان سرویس” توسط هکری ایرانی در تلگرام به مهاجمان دیگر عرضه می‌شود.
نویسندگان Fallout نسخه جدیدی از این بسته بهره‌جو را عرضه کرده‌اند که علاوه بر توانایی سوءاستفاده از ضعف‌های امنیتی بیشتر، قادر به اجرای بدافزار با روش “بدون فایل” است.
در آخرین هفته از دی ماه 1397، شرکت اوراکل و بنیاد دروپل اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
مهاجمان با استفاده از فایل‌های Word حاوی کد مخرب در حال انتشار نسخه جدیدی از بدافزار NanoCore هستد. در این نسخه جدید از ترفندی خاص برای ماندگار کردن بدافزار و جلوگیری از متوقف شدن آن توسط کاربر بهره گرفته شده است.
شرکت مک‌آفی از شناسایی باج‌افزار جدیدی با عنوان Anatova خبر داده که با جا زدن خود به‌عنوان یک بازی کامپیوتری، کاربر را تشویق به اجرای آن می‌کند. این باج‌افزار که در اولین روز سال میلادی جاری کامپایل شده است از روش‌های متعددی برای مخفی کردن خود از دید محصولات امنیتی و تحلیلگران بدافزار استفاده می‌کند.
افشای نمونه کدی از نحوه بهره‌جویی از دو مدل از رهیاب‌های سیسکو موجب سوءاستفاده مهاجمان از آن و هک شدن برخی از این دستگاه‌ها شده است.
باج‌افزار CryTekk علاوه بر اخاذی از کاربر در ازای آنچه که بازگردانی فایل‌ها به حالت اولیه می‌خواند، با ترفندی زیرکانه در یک عملیات فیشینگ اقدام به سرقت اطلاعات کارت بانکی قربانی می‌کند.
بر اساس گزارشی که شرکت آواست آن را منتشر کرده میلیون‌ها کامپیوتر شخصی و لپ‌تاپ، یا از نسخه‌ای آسیب‌پذیر از سیستم‌های عامل Windows استفاده می‌کنند یا حداقل یک برنامه معروف غیربه‌روز بر روی آنها نصب شده است.
دو شرکت امنیتی، از شناسایی نسخه جدیدی از بدافزار RogueRobin خبر داده‌اند که از سرویس میزبانی فایل Google Drive به‌عنوان سرور فرماندهی خود استفاده می‌کند.
شرکت صاحب‌نام مک‌آفی موفق به دریافت نشان Peer Insights Customers’ Choice از مؤسسه گارتنر در بخش Enterprise Data Loss Prevention برای سال 2018 میلادی شد.
نسخه جدیدی از باج‌افزار BlackRouter – که با نام Blackheart نیز شناخته می‌شود – شناسایی شده که در قالب خدمات موسوم به “باج‌افزار به‌عنوان سرویس” توسط هکری ایرانی در تلگرام به مهاجمان دیگر عرضه می‌شود.
نویسندگان Fallout نسخه جدیدی از این بسته بهره‌جو را عرضه کرده‌اند که علاوه بر توانایی سوءاستفاده از ضعف‌های امنیتی بیشتر، قادر به اجرای بدافزار با روش “بدون فایل” است.
در آخرین هفته از دی ماه 1397، شرکت اوراکل و بنیاد دروپل اقدام به عرضه اصلاحیه و توصیه‌نامه امنیتی برای برخی از محصولات خود کردند.
مهاجمان با استفاده از فایل‌های Word حاوی کد مخرب در حال انتشار نسخه جدیدی از بدافزار NanoCore هستد. در این نسخه جدید از ترفندی خاص برای ماندگار کردن بدافزار و جلوگیری از متوقف شدن آن توسط کاربر بهره گرفته شده است.
