Posts under the استخبارات الخصم

Articles in Blog Posts

September 5, 2025

Threat Actors Impersonate Microsoft Teams To Deliver Odyssey macOS Stealer Via Clickfix

Threat actors are exploiting a fake Microsoft Teams download site to deliver the Odyssey macOS stealer via Clickfix. Once executed, the malware harvests credentials, cookies, Apple Notes, and crypto wallets, exfiltrating data to a C2 server before ensuring persistence through LaunchDaemons and even replacing Ledger Live with a trojanized version. The campaign poses severe risks of credential theft, financial loss, and long-term reinfection.

Written by

كوشيك بالم

August 31, 2025

Racing Into Danger: Advanced Cyber Threats Targeting Formula 1 Fans and Teams Ahead of the Dutch Grand Prix

Cybercriminals are targeting Formula 1 fans and teams ahead of the Dutch Grand Prix on August 31, 2025, with advanced threats including AI deepfakes impersonating executives, malicious F1 mobile apps, fake hospitality packages, crypto/NFT scams, and telemetry data theft. Fraudsters exploit regulatory gaps and fan demand for tickets, travel, and streaming. CloudSEK urges fans to use official sources and teams to strengthen verification, monitoring, and cybersecurity measures.

Written by

فارون أميرا

August 25, 2025

Trusted My Summarizer, Now My Fridge Is Encrypted — How Threat Actors Could Weaponize AI Summarizers with CSS-Based ClickFix Attacks

A new ClickFix social engineering attack weaponizes AI summarizers. Threat actors hide malicious instructions in documents using CSS obfuscation and prompt overdose. This makes the code invisible to humans but fully readable to AI models. When a user summarizes the content, the AI-generated output delivers the malicious payload, tricking the user into executing ransomware. Organizations must implement content sanitization and user awareness to mitigate this risk.

Written by

August 21, 2025

تقرير التحقيق: حملة APT36 للبرامج الضارة باستخدام ملفات إدخال سطح المكتب وتسليم حمولة Google Drive

Pakistan-linked APT36 (Transparent Tribe) launched a new cyber-espionage campaign targeting Indian government and defense entities. Active in August 2025, the group used phishing ZIP files containing malicious Linux “.desktop” shortcuts that downloaded payloads from Google Drive. The malware created persistence, evaded detection, and connected to a WebSocket C2 server (seemysitelive[.]store). Investigators urge blocking the C2 domain, scanning for indicators of compromise, and tightening email and endpoint defenses.

Written by

أيوش بانوار

August 14, 2025

التركيز على الأمن السيبراني: التهديدات الأخيرة التي تستهدف الهند وسط احتفالات عيد الاستقلال

قبل يوم الاستقلال التاسع والسبعين للهند (أغسطس 2025)، شنت مجموعات القرصنة الإلكترونية ومجرمي الإنترنت هجمات منسقة تستهدف قطاعات الحكومة والمالية والدفاع. بسبب هجوم باهالغام الإرهابي، نفذت الجهات الفاعلة في مجال التهديد من باكستان والصين وغيرها أكثر من 4,000 حادثة، بما في ذلك التصيد الاحتيالي والمواقع المزيفة وخرق البيانات والاحتيال. قامت مجموعات APT مثل APT36 و SideCopy بنشر حملات سرقة بيانات الاعتماد. يتم حث المواطنين على البقاء في حالة تأهب والإبلاغ عن الأنشطة المشبوهة.

Written by

جاينام شاه نيلشبهاي

August 8, 2025

خدع راكشا باندان: كيف يستغل مجرمو الإنترنت روح المهرجان

يستغل مجرمو الإنترنت مهرجان Raksha Bandhan على مستوى العالم مع موجة من التسوق عبر الإنترنت وعمليات الاحتيال. يستخدمون مواقع الويب المزيفة وعروض الهدايا الاحتيالية والرسائل الاحتيالية لخداع الضحايا لمشاركة البيانات الشخصية أو إجراء المدفوعات. للحفاظ على سلامتك، ينصح الخبراء بالتحقق من العروض على القنوات الرسمية، واستخدام طرق دفع آمنة، والإبلاغ عن الاحتيال على الفور إلى السلطات مثل البوابة الوطنية للإبلاغ عن الجرائم الإلكترونية.

Written by

مايانك ساهاريا

استخبارات الخصم

Articles in Blog Posts

Threat Actors Impersonate Microsoft Teams To Deliver Odyssey macOS Stealer Via Clickfix

Racing Into Danger: Advanced Cyber Threats Targeting Formula 1 Fans and Teams Ahead of the Dutch Grand Prix

Trusted My Summarizer, Now My Fridge Is Encrypted — How Threat Actors Could Weaponize AI Summarizers with CSS-Based ClickFix Attacks

تقرير التحقيق: حملة APT36 للبرامج الضارة باستخدام ملفات إدخال سطح المكتب وتسليم حمولة Google Drive

التركيز على الأمن السيبراني: التهديدات الأخيرة التي تستهدف الهند وسط احتفالات عيد الاستقلال

خدع راكشا باندان: كيف يستغل مجرمو الإنترنت روح المهرجان

Articles in Threat Intelligence

مطالبة Cowin بتسريب البيانات وتحليل CloudSek

تدعي شركة Anonymous Sudan الإزالة الناجحة لأول موقع وتطبيق لبنك أبو ظبي عبر هجمات DDoS

ماذا يفعلون في ShadowSEO: تحسين محركات البحث تحت الأرض من روسيا

تم نشر أكثر من 3,20,000 سجل مريض من حاكم أيوش جهارخاند في منتديات قرصنة الويب المظلمة

ثغرة CVE-2023-4197 في دوليبار ERP CRM 18.0.1 تسمح بحقن كود PHP

تستغل البرامج النصية المخادعة واجهات برمجة تطبيقات التحقق من OTP لإرسال أكوام من رسائل OTP القصيرة، مما يؤدي إلى احتمال حدوث اضطرابات في الخدمة.

انضم إلى أكثر من 10,000 مشترك