مدة القراءة التقديرية: 8 دقائق
المقدمة Seqrite رصدت مختبرات مؤخرًا حملة توزيع برمجيات خبيثة استغلت مصداقية المؤسسات الحكومية لزيادة معدلات نجاح الإصابة. انتحل المهاجمون صفة دوائر حكومية شرعية، ونشروا رسائل بريد إلكتروني خبيثة متخفية في هيئة إشعارات رسمية متعلقة بالضرائب،...
مدة القراءة التقديرية: 7 دقائق
المؤلفون: فايبهاف كريشنا بيلاد، ديكسيت بانشال، ورومانا صديقي. جدول المحتويات: مقدمة، الأهداف الرئيسية، سلسلة العدوى، نتائج الحملة الأولية، التحليل التقني، المرحلة 1: التسليم الأولي (أرشيف RAR)، المرحلة 2: مُحمِّل الدفعات المُشفر بواسطة Rouki، المرحلة 3: بدء التشغيل، نص برمجي للاستمرارية، المرحلة...
مدة القراءة التقديرية: 8 دقائق
جدول المحتويات: المقدمة شجرة عملية سلسلة العدوى الحملة 1: - الاستمرار - ملفات الدفعات - نص PowerShell - Loader - Xworm/Remcos الحملة 2 الخاتمة اكتشافات IOCS هجمات MITRE TTPs المقدمة: كشفت حملات التهديد الأخيرة عن استخدام متطور...
مدة القراءة التقديرية: 5 دقائق
مقدمة، في وقت سابق من هذا العام، نشرنا ورقةً بيضاء تُفصّل برنامج VIP keylogger، وهو سلالةٌ متطورة من البرمجيات الخبيثة تستغل التصيد الاحتيالي والتخفي لاختراق أنظمة الضحايا. يُعرف برنامج تسجيل المفاتيح بقدرته على سرقة البيانات، وخاصةً استهداف متصفحات الويب...