مدة القراءة التقديرية: 10 دقائق
عملية GhostMail: مجموعة تهديد متقدمة روسية تستغل بريد Zimbra الإلكتروني لاستهداف وكالة حكومية أوكرانية. المحتويات: مقدمة، البريد الإلكتروني المستهدف للتصيد الاحتيالي، تحليل الإصابة، المرحلة الأولى: مُحمِّل جافا سكريبت، المرحلة الثانية: سرقة المتصفح، البنية التحتية ونسبتها، تقييم الثغرات الأمنية، خاتمة Seqrite تغطية IOCs MITRE ATT&CK مقدمة Seqrite المختبرات...
مدة القراءة التقديرية: 7 دقائق
المؤلفان: ساثويك رام براكي وكارتيكومار جيفاني. المحتويات: مقدمة، الأهداف الرئيسية، القطاعات، التركيز الجغرافي، العدوى والفخاخ، التحليل التقني، مرحلة باور شيل، استمرارية التكوين، البنية التحتية والإسناد، خاتمة SEQRITE حماية IOCs MITRE ATT&CK مقدمة SEQRITE حددت المختبرات حملة...
مدة القراءة التقديرية: 13 دقائق
Seqrite كشف فريق مختبرات APT عن تكتيكات جديدة لمجموعة SideCopy APT المرتبطة بباكستان، والتي تم نشرها منذ الأسبوع الأخير من ديسمبر 2024. وقد وسّعت المجموعة نطاق استهدافها ليشمل، بالإضافة إلى الحكومة الهندية والدفاع والقطاعات البحرية وطلاب الجامعات، ...
مدة القراءة التقديرية: 16 دقائق
تم العثور على دليل مفتوح يستضيف برامج ضارة مرتبطة بمجموعة Transparent Tribe (APT36) بواسطة SEQRITE فريق مختبرات APT. كشف تحليل إضافي عن عناوين URL مخفية على نفس النطاق تحتوي على حمولات تستخدمها مجموعة SideCopy التابعة لها والمتخصصة في هجمات APT. تستهدف هذه المجموعة الهنود...
مدة القراءة التقديرية: 11 دقائق
في الآونة الأخيرة، اكتسبت الهجمات الإلكترونية على الكيانات الحكومية الهندية من قبل مجموعات التهديد المتقدمة المستمرة المرتبطة بباكستان زخماً كبيراً. Seqrite اكتشف فريق مختبرات APT العديد من هذه الحملات أثناء تحليل بيانات القياس عن بُعد وعمليات البحث الميداني. إحدى هذه المجموعات التهديدية، SideCopy، لديها...
مدة القراءة التقديرية: 11 دقائق
SEQRITE كشف فريق مكافحة التهديدات المتقدمة (APT) التابع لمختبرات Labs عن حملة تصيد احتيالي استهدفت موظفين حكوميين هنودًا منذ أكتوبر 2023. كما رصدنا استهداف جهات حكومية وخاصة في قطاع الدفاع خلال شهر ديسمبر. وقد استُخدمت حمولات جديدة مبنية على لغة Rust وأوامر PowerShell مشفرة...
مدة القراءة التقديرية: 11 دقائق
SEQRITE اكتشف فريق مختبرات APT عدة حملات لمجموعة SideCopy، استهدفت جهات حكومية ودفاعية هندية خلال الأشهر القليلة الماضية. وتستغل المجموعة حاليًا ثغرة WinRAR الأمنية CVE-2023-38831 (راجعوا تقريرنا لمزيد من التفاصيل) لـ...
مدة القراءة التقديرية: 3 دقائق
نظرة عامة: تم اكتشاف حملة هجوم جديدة من SideCopy APT تستهدف قطاع الدفاع الهندي. تستخدم المجموعة مرفقات بريد إلكتروني احتيالية وعناوين URL كناقل للعدوى لتنزيل ملفات أرشيف ضارة، مما أدى إلى نشر...
مدة القراءة التقديرية: 2 دقائق
نظرة عامة: تستدرج مجموعة التهديدات المتقدمة المستمرة (APT Transparent Tribe) (APT36) الجيش الهندي إلى فتح ملف خبيث بعنوان "مراجعة سياسة تعيين الضباط". يتابع فريق التهديدات المتقدمة المستمرة في شركة Quick Heal هذه المجموعة التهديدية المستمرة باستمرار، وقد واجه هجومًا جديدًا...