Geskatte leestyd: 8 minute
Inleiding Seqrite Labs het onlangs 'n verspreidingsveldtog vir wanware geïdentifiseer wat die geloofwaardigheid van regeringsinstellings misbruik het om die sukseskoers van infeksies te verhoog. Die bedreigingsakteurs het wettige regeringsdepartemente nageboots en kwaadwillige e-posse versprei wat vermom is as amptelike kennisgewings rakende belasting,...
Geskatte leestyd: 7 minute
Outeurs: Vaibhav Krushna Billade, Dixit Panchal & Rumana Siddiqui. Inhoudsopgawe Inleiding Sleutelteikens Infeksieketting Aanvanklike Veldtogbevindinge Tegniese Analise Fase 1: Aanvanklike Aflewering (RAR-argief) Fase 2: Rouki-verduisterde Bondellaaier Fase 3: Opstart-volhardingskrip Fase...
Geskatte leestyd: 8 minute
Inhoudsopgawe: Inleiding Infeksieketting Prosesboom Veldtog 1: – Volharding – BATCH-lêers – PowerShell-skrip – Laaier – Xworm/Remcos Veldtog 2 Gevolgtrekking IOCS-opsporings MITRE-AANVAL TTP's Inleiding: Onlangse bedreigingsveldtogte het 'n ontwikkelende gebruik aan die lig gebring...
Geskatte leestyd: 5 minute
Inleiding Vroeër vanjaar het ons 'n witskrif gepubliseer wat die VIP-sleutellogger uiteensit, 'n gesofistikeerde malware-stam wat spies-phishing en steganografie gebruik om slagoffers se stelsels te infiltreer. Die sleutellogger is bekend vir sy datadiefstalvermoëns, veral gemik op webblaaiers en...