مدة القراءة التقديرية: 13 دقائق
المحتويات: مقدمة، الأهداف الرئيسية، الصناعات المتأثرة، النطاق الجغرافي، سلسلة العدوى، النتائج الأولية، نظرة على الوثيقة الوهمية، التحليل الفني، المرحلة 1 - مسار التسليم الأولي أ: مسار التنفيذ القائم على LNK، المسار ب: مسار التسليم القائم على الملف التنفيذي، المرحلة 2 - سلسلة التثبيت القائمة على البرنامج النصي، المرحلة ...
مدة القراءة التقديرية: 18 دقائق
المؤلفان: ديكسيت بانشال وفيبهاف كريشنا بيلاد. جدول المحتويات: مقدمة: الأهداف الرئيسية: سلسلة العدوى: النتائج الأولية حول الحملة: تحليل الطعم: التحليل التقني: المرحلة 1: تحليل ملف LNK. المرحلة 2: تحليل حمولة HTA/JavaScript. المرحلة 3: تحليل...
مدة القراءة التقديرية: 10 دقائق
جدول المحتويات: مقدمة: الأهداف الرئيسية: سلسلة العدوى: النتائج الأولية حول الحملة: تحليل رسائل البريد الإلكتروني الخادعة ورسائل التصيد الاحتيالي: التحليل التقني: المرحلة 1: تحليل ملف LNK. المرحلة 2: تحليل VBS. المرحلة 3: تحميل DLL الجانبي. العناصر البنيوية والجهة الفاعلة في التهديد...
مدة القراءة التقديرية: 17 دقائق
جدول المحتويات: مقدمة: الأهداف الرئيسية: سلسلة العدوى: النتائج الأولية للحملة: تحليل الطُعم: التحليل الفني: الحملة 1: المرحلة 1: Ho so.rar الحملة 2: المرحلة 1: download.zip المرحلة 2: ملف LNK وملف الدُفعة (مشتركان في 1 و2) المرحلة 3: التحليل...
مدة القراءة التقديرية: 11 دقائق
عملية DualScript - حملة برمجيات خبيثة متعددة المراحل باستخدام PowerShell تستهدف العملات المشفرة والأنشطة المالية. مقدمة: خلال تحقيقنا، اكتشفنا إصابة ببرمجيات خبيثة متعددة المراحل تستغل خاصية استمرار المهام المجدولة، ومشغلات VBScript، والتنفيذ باستخدام PowerShell. يعمل الهجوم عبر سلسلتين متوازيتين:...
مدة القراءة التقديرية: 6 دقائق
هجمات التشابه الحرفي: كيف تُستغل الأحرف المتشابهة في الخداع الإلكتروني؟ جدول المحتويات: مقدمة، ما هو هجوم التشابه الحرفي؟ التشابه الحرفي العملي، التشابه الحرفي العملي، جدول، لماذا تُعد هجمات التشابه الحرفي فعالة؟ حالات استخدام التشابه الحرفي الشائعة وأساليب الهجوم، العالم الحقيقي...
مدة القراءة التقديرية: 11 دقائق
المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتأثرة، النطاق الجغرافي، السياق الجيوسياسي، سلسلة العدوى، الجدول الزمني للنشاط، النتائج الأولية، فحص المستندات الخادعة، التحليل الفني، المرحلة 1 - تسليم الأرشيف الخبيث، المرحلة 2 - تنفيذ الاختصار الخبيث، المرحلة 3 - ...
مدة القراءة التقديرية: 3 دقائق
من التشفير إلى منع الهجمات في العالم الحقيقي: في بيئة اليوم الرقمية شديدة الترابط، لا يقتصر الاتصال الآمن على تشفير البيانات فحسب، بل يتعلق أيضًا بمنع المهاجمين من استغلال الخدمات المكشوفة. تحمي بروتوكولات الاتصال الآمن البيانات أثناء نقلها، ولكن قد تؤدي الإعدادات الخاطئة وضعف الوصول إلى ثغرات أمنية.
مدة القراءة التقديرية: 7 دقائق
في السنوات الأخيرة، تزايدت حملات البرمجيات الخبيثة لنظام أندرويد في الهند، مستغلةً الثقة المرتبطة بالخدمات الحكومية والمنصات الرقمية الرسمية. فمن خلال تقليد البوابات الإلكترونية المعروفة، واستخدام الهندسة الاجتماعية عبر تطبيقات المراسلة، يستغل المهاجمون حاجة المستخدمين الملحة ونقص...
مدة القراءة التقديرية: 11 دقائق
المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتأثرة، النطاق الجغرافي، سلسلة العدوى، النتائج الأولية، دراسة المستند الوهمي، التحليل الفني، المرحلة 1 - نص LNK الخبيث، المرحلة 2 - زرع DUPERUNNER، المرحلة 3 - منارة AdaptixC2، العناصر البنيوية، الخاتمة SEQRITE حماية....