Geskatte leestyd: 9 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting Aanvanklike bevindinge Ondersoek na die lokmiddel Dokumente Tegniese analise Fase 1 – Analise van kwaadwillige uitvoerbare lêer Fase 2 – Tweede fase vragdraer Infrastruktuur en toeskrywing Gevolgtrekking...
Geskatte leestyd: 8 minute
Inhoudsopgawe: Inleiding Infeksieketting Prosesboom Veldtog 1: – Volharding – BATCH-lêers – PowerShell-skrip – Laaier – Xworm/Remcos Veldtog 2 Gevolgtrekking IOCS-opsporings MITRE-AANVAL TTP's Inleiding: Onlangse bedreigingsveldtogte het 'n ontwikkelende gebruik aan die lig gebring...
Geskatte leestyd: 5 minute
SvcStealer 2025 is 'n nuwe soort inligtingdiefstal, wat deur middel van spiesphishing-e-posaanhangsels versprei word. Ons het SvcStealer se wanware-veldtogaktiwiteit aan die einde van Januarie 2025 waargeneem. Hierdie wanware-outeur versamel sensitiewe data soos masjiendata,...
Geskatte leestyd: 9 minute
Seqrite Labs APT-Team het onlangs 'n veldtog gevind wat op die Tsjeggiese Republiek gemik is. Die veldtog teiken regerings- en militêre amptenare met verskeie lokmiddels wat op die verhouding tussen NAVO en die Tsjeggiese Republiek gemik is. Die hele wanware-ekosisteem is betrokke by...
Geskatte leestyd: 3 minute
Kuberaanvalle met behulp van rekenaarvirusse of wanware kos al miljarde dollars elke jaar aan opruimings- en herstelkoste. Nadat ek al byna drie dekades in hierdie bedryf is, onthou ek steeds van die mees noemenswaardige en verwoestende rekenaar...
Geskatte leestyd: 16 minute
'n Oop gids wat wanware huisves wat gekoppel is aan Transparent Tribe (APT36) is gevind deur SEQRITE Labs APT-span. Verdere ontleding het versteekte URL'e op dieselfde domein aan die lig gebring wat loonvragte bevat wat deur sy onderafdeling APT-groep SideCopy gebruik word. Teikenstelling van Indiese...
Geskatte leestyd: 4 minute
AsukaStealer, wat op 'n Russies-talige kubermisdaadforum deur die alias 'breakcore' bemark word, is blootgelê. Die oortreder bied sy dienste aan teen 'n maandelikse fooi van $80, en teiken individue en organisasies wat sy vermoëns vir kwaadwillige doeleindes wil misbruik. Geskryf in...
Geskatte leestyd: 4 minute
Onlangs het ons 'n nuwe banktrojan genaamd Coyote teëgekom, wat 'n instrument/biblioteek genaamd Squirrel Installer gebruik, wat ontwikkel is om opdaterings van Windows-toepassings te installeer en te bestuur. Die wanware lyk meer ontwikkel as ons normale banktrojane en kan moontlik...
Geskatte leestyd: 5 minute
Oorsig: Batloader is nie 'n nuwe wanware in die reeks nie – dit is 'n opkomende een. In ons vorige blogs het ons bespreek hoe Batloader verskillende tipes wanware kan ontplooi, insluitend diefstalprogramme en ransomware. Ons het ook in die...
Geskatte leestyd: 5 minute
Oorsig: In ons vinnig ontwikkelende tegnologiese landskap het kuberbedreigingsakteurs toenemend gesofistikeerd geword en gebruik hulle ingewikkelde aanvalskettings en kwaadwillige toepassings. Hulle beplan en voer noukeurig goed gedefinieerde, strategiese aanvalle uit wat in fases ontvou. 'n Tipiese wanware-aanval bestaan uit verskeie...