Geskatte leestyd: 6 minute
Homoglief-aanvalle: Hoe gelyksoortige karakters vir kubermisleiding uitgebuit word Inhoudsopgawe: Inleiding Wat is 'n homoglief-aanval? Praktiese homoglief-verwarringstabel Praktiese homoglief-verwarringstabel Waarom homoglief-aanvalle effektief is Algemene homoglief-gebruiksgevalle en aanvalsvektore Werklike...
Geskatte leestyd: 8 minute
Bewapening van wettige laevlak-gereedskap: Hoe losprysware antivirusbeskerming ontduik Inhoudsopgawe Inleiding Die "dubbelgebruik-dilemma": Waarom aanvallers wettige gereedskap verkies Waarom antivirusneutralisering saak maak Historiese evolusie van antivirusneutralisering Die losprysware-doodketting Stadiums van misbruik van wettige laevlak...
Geskatte leestyd: 10 minute
Operasie GhostMail: Russiese APT misbruik Zimbra Webmail om Oekraïne se staatsagentskap te teiken Inhoudsopgawe Inleiding Teiken Phishing-e-posinfeksie-analise Fase-1: JavaScript-laaier Fase-2: Blaaierdief-infrastruktuur en toeskrywing CVE-assessering Gevolgtrekking Seqrite Dekking IOCs MITER ATT&CK Inleiding Seqrite Laboratoriums...Geskatte leestyd: 10 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting. Aanvanklike bevindinge Ondersoek na die lokmiddel-dokument Tegniese analise Fase 1 – Kwaadwillige ISO-lêer Fase 2 – Kwaadwillige LNK-lêer Fase 3 – Finale loonvrag: FALSECUB Infrastruktuur en toeskrywing...
Geskatte leestyd: 9 minute
Inleiding Oor die afgelope paar maande het belasting-tema phishing- en wanware-veldtogte toegeneem, veral gedurende en na die indieningseisoen van die inkomstebelastingopgawe (ITR). Met voortdurende openbare besprekings oor terugbetalingstydlyne, lyk hierdie swendelary meer geloofwaardig, wat aanvallers die...
Geskatte leestyd: 10 minute
Inhoudsopgawe Inleiding Belangrike teikens. Betrokke nywerhede. Geografiese fokus. Infeksieketting. Aanvanklike bevindinge Ondersoek na die lokmiddel-dokument Tegniese analise Fase 1 – Kwaadwillige LNK-skrip Fase 2 – Pseudo-Poliglot-truuk: Alles in een. Fase 3 – Finale loonvrag:...
Geskatte leestyd: 11 minute
SEQRITE Labs APT-Team het 'n phishing-veldtog ontdek wat sedert Oktober 2023 op verskeie Indiese regeringspersoneel gemik is. Ons het ook gedurende Desember teikenstelling van beide regerings- en private entiteite in die verdedigingssektor geïdentifiseer. Nuwe Rust-gebaseerde loonvragte en geïnkripteerde PowerShell-opdragte is gebruik...