مدة القراءة التقديرية: 11 دقائق
المحتويات: مقدمة، نظرة عامة على الحملة، الوصول الأولي، سلسلة العدوى، التحليل التقني، المرحلة 1: التسليم الأولي (أرشيف ← جافا سكريبت)، المرحلة 2: تحليل مُحمِّل PowerShell 1، المرحلة 3: تحليل مُحمِّل PowerShell 2، المرحلة 4 - Phantom Stealer v3.5.0: جمع البيانات وتسريبها، إسناد الحملة، خاتمة، مؤشرات الاختراق...
مدة القراءة التقديرية: 9 دقائق
مقدمة: خلال الأشهر القليلة الماضية، تصاعدت حملات التصيد الاحتيالي والبرامج الضارة ذات الطابع الضريبي، لا سيما خلال موسم تقديم الإقرارات الضريبية وبعده. ومع استمرار النقاشات العامة حول مواعيد استرداد الضرائب، تبدو هذه الاحتيالات أكثر مصداقية، مما يمنح المهاجمين...
مدة القراءة التقديرية: 4 دقائق
على مدار الأشهر القليلة الماضية، اتسم اقتصاد العمل بعدم اليقين، مع ورود أنباء متواصلة عن تسريحات عمال، وإعادة هيكلة، وتجميد التوظيف، وإجراءات صارمة لخفض التكاليف. وقد أثار هذا الجو قلقًا واسع النطاق بين الموظفين والمؤسسات، وسرعان ما...
مدة القراءة التقديرية: 9 دقائق
خلال تحقيقنا الأخير في Seqrite في مختبراتنا، اكتشفنا نوعًا متطورًا من برمجية Masslogger الخبيثة لسرقة بيانات الاعتماد، ينتشر عبر ملفات بصيغة VBE (ملفات VBScript المشفرة). في البداية، بدا هذا النوع تهديدًا نموذجيًا قائمًا على البرامج النصية، ولكن بعد تحليل معمق، اتضح أنه...
مدة القراءة التقديرية: 6 دقائق
أصبحت برامج سرقة المعلومات الخبيثة تهديدًا متزايدًا، حيث يُحسّن المهاجمون أساليبهم باستمرار لتجنب الكشف. من بين هذه التهديدات، برز SnakeKeylogger كواحد من أكثر برامج سرقة بيانات الاعتماد نشاطًا، مستهدفًا الأفراد والشركات. يُعرف هذا البرنامج بقدرته على العدوى متعددة المراحل...
مدة القراءة التقديرية: 4 دقائق
في الواقع، تُعدّ حملات البريد العشوائي الخبيث وسيلةً رئيسيةً لنشر البرامج الضارة. سبق أن كتبنا عن مثل هذه الحملات باستخدام ملفات مايكروسوفت أوفيس مع وحدات ماكرو خبيثة واستغلال الثغرات الأمنية. ومؤخرًا، لاحظنا حملة بريد عشوائي تستخدم ملفات .url...
مدة القراءة التقديرية: 4 دقائق
تُعد مرفقات البريد الإلكتروني وسيلةً مفضلةً لدى المهاجمين لنشر البرامج الضارة. ويمكن استخدامها لاستهداف مستخدم معين أو عدة مستخدمين في آنٍ واحد عبر إطلاق حملات بريد إلكتروني عشوائية. وللنجاح في تنفيذ المهمة المنشودة...
مدة القراءة التقديرية: 4 دقائق
ملحقات المتصفح، والمعروفة أيضًا بالإضافات أو المكونات الإضافية، هي برامج تُوسّع وظائف متصفح الويب، مما يجعله أسهل استخدامًا ويمنح تجربة تصفح أفضل. تُستخدم ملحقات المتصفح عادةً لتحسين المظهر...