Geskatte leestyd: 9 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting Aanvanklike bevindinge Ondersoek na die lokmiddel Dokumente Tegniese analise Fase 1 – Analise van kwaadwillige uitvoerbare lêer Fase 2 – Tweede fase vragdraer Infrastruktuur en toeskrywing Gevolgtrekking...
Geskatte leestyd: 17 minute
Inleidingstydlyn Sleutelteikens. Betrokke nywerhede. Geografiese fokus. Infeksieketting. Aanvanklike bevindinge. Tegniese analise. Veldtog – I Die LNK-manier. Kwaadwillige SILENT LOADER Kwaadwillige LAPLAS-inplanting – TCP en TLS. Kwaadwillige .NET-inplanting – SilentSweeper-veldtog – II Kwaadwillige...
Geskatte leestyd: 6 minute
Inhoudsopgawe Inleiding Die ontwikkelende bedreiging van aanvalsladers Doelwit van hierdie blog Tegniese metodologie en analise Aanvanklike toegang en sosiale manipulasie Meerstadium-verduistering en de-verduistering Anti-analisetegnieke Die finale loonvrag-gevolgtrekking IOC's Vinnige genesing \ Seqrite Beskerming ...
Geskatte leestyd: 8 minute
Inhoudsopgawe: Inleiding Infeksieketting Prosesboom Veldtog 1: – Volharding – BATCH-lêers – PowerShell-skrip – Laaier – Xworm/Remcos Veldtog 2 Gevolgtrekking IOCS-opsporings MITRE-AANVAL TTP's Inleiding: Onlangse bedreigingsveldtogte het 'n ontwikkelende gebruik aan die lig gebring...
Geskatte leestyd: 10 minute
Onlangse ontwikkeling: KMG Groep van Maatskappye bevestig simulasie, nie 'n werklike aanval nie Gelukkig, soos KMG in die openbaar erken het, was dit nie 'n werklike kuberaanval nie, maar 'n interne simulasie-oefening. Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word. Geografiese fokus. Infeksieketting....
Geskatte leestyd: 4 minute
Inleiding KI-aangedrewe wanware het nou 'n taamlike tendens geword. Ons het nog altyd bespreek hoe bedreigingsakteurs aanvalle kan uitvoer deur KI-modelle te gebruik, en hier het ons 'n PoC wat presies dit demonstreer. Alhoewel dit nog nie...
Geskatte leestyd: 9 minute
Tydens ons onlangse ondersoek by Seqrite Labs, het ons 'n gesofistikeerde variant van Masslogger-bewysdiefstal-wanware geïdentifiseer wat deur .VBE (VBScript Encoded) lêers versprei. Aanvanklik het die variant 'n tipiese skrip-gebaseerde bedreiging gelyk, maar na dieper analise het dit geblyk...
Geskatte leestyd: 10 minute
Inhoudsopgawe Inleiding Aanvanklike bevindinge Infeksieketting. Tegniese analise Fase 0 – Kwaadwillige ZIP-lêer. Fase 1 – Kwaadwillige VELETRIX-inplanting. Fase 2 – Kwaadwillige V-Shell-inplanting. Jag en infrastruktuur. Toeskrywing Gevolgtrekking Seqrite Beskerming. IOCs MITRE ATT&CK. Outeurs: Subhajeet Singha...
Geskatte leestyd: 8 minute
Inhoudsopgawe: Inleiding Bedreigingsprofiel Infeksiekettingveldtog-1 Analise van lokmiddel: Tegniese analise Vingerafdruk van ROKRAT se wanwareveldtog-2 Analise van lokmiddel Tegniese analise Gedetailleerde analise van gedekodeerde tony31.dat Gevolgtrekking Seqrite Beskermings MITRE Aanval & Beskerming: IoCs Inleiding: Sekuriteitsnavorsers by...
Geskatte leestyd: 10 minute
Inhoudsopgawe Inleiding Sleutelteikens Nywerhede wat geraak word Geografiese fokus Infeksieketting Aanvanklike bevindinge Ondersoek na die lokmiddel-dokument Tegniese analise Fase 1 – Kwaadwillige RAR-lêer Fase 2 – Kwaadwillige .NET-wanware-dropper Fase 3 – Kwaadwillige Golang-shellkode-laaier Fase 4...