مدة القراءة التقديرية: 11 دقائق
المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتأثرة، النطاق الجغرافي، سلسلة العدوى، النتائج الأولية، دراسة المستند الوهمي، التحليل الفني، المرحلة 1 - نص LNK الخبيث، المرحلة 2 - زرع DUPERUNNER، المرحلة 3 - منارة AdaptixC2، العناصر البنيوية، الخاتمة SEQRITE حماية....
مدة القراءة التقديرية: 17 دقائق
مقدمة: الجدول الزمني، الأهداف الرئيسية، القطاعات المتأثرة، التركيز الجغرافي، سلسلة العدوى، النتائج الأولية، التحليل الفني. الحملة - الأولى: طريقة LNK. مُحمّل صامت خبيث، برمجية LAPLAS خبيثة مزروعة - TCP وTLS. برمجية .NET خبيثة مزروعة - حملة SilentSweeper - الثانية: برمجية خبيثة...
مدة القراءة التقديرية: 10 دقائق
تطورات حديثة: مجموعة شركات KMG تؤكد أن الهجوم محاكاة وليس هجومًا حقيقيًا. لحسن الحظ، وكما أقرت KMG علنًا، لم يكن هذا هجومًا إلكترونيًا فعليًا، بل تدريب محاكاة داخلي. المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتضررة، التركيز الجغرافي، سلسلة العدوى....
مدة القراءة التقديرية: 11 دقائق
المحتويات المقدمة النتائج الأولية سلسلة العدوى. التحليل الفني: المرحلة 0 - ملف بريد إلكتروني ضار. المرحلة 1 - ملف LNK ضار. المرحلة 2 - فحص ملف الطعم. المرحلة 3 - غرسة EAGLET الخبيثة. البحث والبنية التحتية. تفاصيل البنية التحتية...
مدة القراءة التقديرية: 5 دقائق
نظرة عامة Seqrite قام فريق مختبرات APT بتحديد وتتبع مجموعة UNG0002 المعروفة أيضًا باسم المجموعة المجهولة 0002، وهي مجموعة من العمليات الموجهة نحو التجسس والتي تم تجميعها تحت نفس المجموعة التي تنفذ حملات عبر العديد من الولايات القضائية الآسيوية بما في ذلك الصين وهونغ كونغ و...
مدة القراءة التقديرية: 10 دقائق
المحتويات: مقدمة، النتائج الأولية، سلسلة العدوى، التحليل التقني، المرحلة 0 - ملف ZIP خبيث، المرحلة 1 - زرع VELETRIX خبيث، المرحلة 2 - زرع V-Shell خبيث، البحث والبنية التحتية، الإسناد، الخاتمة Seqrite الحماية. مؤشرات الأداء الرئيسية MITRE ATT&CK. المؤلفون: سوبهاجيت سينغا...
مدة القراءة التقديرية: 14 دقائق
مقدمة المحتوى: النتائج الأولية. فحص الطعم. سلسلة العدوى. التحليل الفني. المرحلة 1 - برنامج LNK النصي الخبيث. المرحلة 2 - غرسة Pterois الخبيثة. المرحلة 3 - غرسة Isurus الخبيثة. المرحلة 4 - شل كود Cobalt Strike الخبيث. البنية التحتية و...
مدة القراءة التقديرية: 10 دقائق
المحتويات المقدمة الأهداف الرئيسية الصناعات المتأثرة التركيز الجغرافي سلسلة العدوى النتائج الأولية النظر في مستند الطعم التحليل الفني المرحلة 1 - ملف RAR ضار المرحلة 2 - برنامج .NET الضار الذي ينقل البرامج الضارة المرحلة 3 - برنامج تحميل Golang Shellcode الضار المرحلة 4...
مدة القراءة التقديرية: 10 دقائق
هجمات Silent Lynx المتطورة المستمرة تستهدف كيانات مختلفة في قيرغيزستان والدول المجاورة. المحتويات: الأهداف الرئيسية، القطاعات المتضررة، التركيز الجغرافي، سلسلة العدوى، النتائج الأولية. الحملة 1: التحقيق في البريد الإلكتروني الخبيث. التحقيق في وثيقة وهمية. الحملة 2: التحقيق في البريد الإلكتروني الخبيث...
مدة القراءة التقديرية: 11 دقائق
المحتويات: المقدمة، الأهداف الرئيسية، القطاعات المتأثرة، التركيز الجغرافي، النتائج الأولية، فحص وثيقة الطعم - الجزء الأول، فحص وثيقة الطعم - الجزء الثاني، سلسلة العدوى، التحليل الفني: المرحلة الأولى - برمجيات LNK الخبيثة وVBScript الخبيثة. المرحلة الثانية - برمجيات Cobalt الخبيثة...