Geskatte leestyd: 8 minute
Onlangs, Seqrite Lab het 'n phishing-veldtog gesien wat vormboekdiewe deur e-posaanhangsels afgelewer het. Formbook, soos gesien sedert 2016, het op baie maniere ontwikkel van sluipfunksies tot ontduikingstegnieke. Dit word op hackerforums verkoop as Malware as 'n Diens,...Soek Resultate
Geskatte leestyd: 5 minute
Inleiding: Aanvallers ontwikkel voortdurend verskillende tegnieke om stelsels te besmet en sensitiewe inligting te steel. 'n Onlangse veldtog, 'n meerstadium-infeksieketting wat begin met 'n LNK-lêer, wat die slagoffer lok om 'n faktuur in 'n webblaaier oop te maak....
Geskatte leestyd: 11 minute
Inhoudsopgawe Inleiding Veldtogoorsig Aanvanklike Toegang Infeksieketting Tegniese Analise Fase 1: Aanvanklike Aflewering (Argief→JavaScript) Fase 2: PowerShell Loader1 Analise Fase 3: PowerShell Loader2 Analise Fase 4 – Phantom Stealer v3.5.0: Data-insameling en Eksfiltrasie Veldtog Toeskrywing Gevolgtrekking IOC se...
Geskatte leestyd: 4 minute
27 sekondes. Dis die vinnigste tyd ooit vir 'n aanvaller om by 'n eindpunt in te breek en lateraal deur 'n netwerk te begin beweeg. Die gemiddelde oor alle aanvalle in 2025 was 29 minute, 'n 65%-sprong in spoed oor...
Geskatte leestyd: 8 minute
Inleiding Seqrite Labs het onlangs 'n verspreidingsveldtog vir wanware geïdentifiseer wat die geloofwaardigheid van regeringsinstellings misbruik het om die sukseskoers van infeksies te verhoog. Die bedreigingsakteurs het wettige regeringsdepartemente nageboots en kwaadwillige e-posse versprei wat vermom is as amptelike kennisgewings rakende belasting,...
Geskatte leestyd: 11 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting Aanvanklike bevindinge Ondersoek na die lokmiddeldokument Tegniese analise Fase 1 – Aanvanklike infeksie deur die LNK-lêer Fase 2 – PowerShell-aflaaier-analise Fase 3 – Die .NET-dropper...
Geskatte leestyd: 7 minute
Inhoudsopgawe Inleiding Infeksieketting Tegniese Analise Gevolgtrekking Seqrite Dekkingsaanwysers van Kompromie (IOC's) MITRE ATT&CK-kartering Inleiding Die Seqrite Die bedreigingsnavorsingspan het 'n geteikende spear-phishing-veldtog geïdentifiseer wat vermom was as 'n wettige besigheidsfaktuur. Die phishing-e-pos verpersoonlik 'n wettige...
Geskatte leestyd: 15 minute
Outeurs: Dixit Panchal & Soumen Burma Inhoudsopgawe: Inleiding: Sleutelteikens: Infeksieketting: Aanvanklike bevindinge oor veldtog: Aanvanklike pos: E-posaanhangsel: Lokmiddel: Amptelike GoI, inkomstebelastingdokument: Tegniese analise: Infrastruktuurartefakte en bedreigingsakteurs se toeskrywings. Veldtogtydlyn. Gevolgtrekking:...
Geskatte leestyd: 7 minute
Outeurs: Vaibhav Krushna Billade, Dixit Panchal & Rumana Siddiqui. Inhoudsopgawe Inleiding Sleutelteikens Infeksieketting Aanvanklike Veldtogbevindinge Tegniese Analise Fase 1: Aanvanklike Aflewering (RAR-argief) Fase 2: Rouki-verduisterde Bondellaaier Fase 3: Opstart-volhardingskrip Fase...
Geskatte leestyd: 13 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting Aanvanklike bevindinge Ondersoek na die lokmiddeldokument Tegniese analise Fase 1 – Aanvanklike afleweringsroete A: LNK-gebaseerde uitvoeringsroete B: Uitvoerbare-gebaseerde aflewering Fase 2 – Skrip-gebaseerde dropperketting Fase...