مدة القراءة التقديرية: 10 دقائق
جدول المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتأثرة، النطاق الجغرافي، سلسلة العدوى، النتائج الأولية، دراسة المستند الوهمي، التحليل الفني، المرحلة 1 - نص LNK الخبيث، المرحلة 2 - خدعة تعدد اللغات الزائفة: الكل في واحد، المرحلة 3 - الحمولة النهائية: ...
مدة القراءة التقديرية: 7 دقائق
المؤلفان: ساثويك رام براكي وكارتيكومار جيفاني. المحتويات: مقدمة، الأهداف الرئيسية، القطاعات، التركيز الجغرافي، العدوى والفخاخ، التحليل التقني، مرحلة باور شيل، استمرارية التكوين، البنية التحتية والإسناد، خاتمة SEQRITE حماية IOCs MITRE ATT&CK مقدمة SEQRITE حددت المختبرات حملة...
مدة القراءة التقديرية: 11 دقائق
المحتويات المقدمة النتائج الأولية سلسلة العدوى. التحليل الفني: المرحلة 0 - ملف بريد إلكتروني ضار. المرحلة 1 - ملف LNK ضار. المرحلة 2 - فحص ملف الطعم. المرحلة 3 - غرسة EAGLET الخبيثة. البحث والبنية التحتية. تفاصيل البنية التحتية...
مدة القراءة التقديرية: 5 دقائق
نظرة عامة Seqrite قام فريق مختبرات APT بتحديد وتتبع مجموعة UNG0002 المعروفة أيضًا باسم المجموعة المجهولة 0002، وهي مجموعة من العمليات الموجهة نحو التجسس والتي تم تجميعها تحت نفس المجموعة التي تنفذ حملات عبر العديد من الولايات القضائية الآسيوية بما في ذلك الصين وهونغ كونغ و...
مدة القراءة التقديرية: 9 دقائق
خلال تحقيقنا الأخير في Seqrite في مختبراتنا، اكتشفنا نوعًا متطورًا من برمجية Masslogger الخبيثة لسرقة بيانات الاعتماد، ينتشر عبر ملفات بصيغة VBE (ملفات VBScript المشفرة). في البداية، بدا هذا النوع تهديدًا نموذجيًا قائمًا على البرامج النصية، ولكن بعد تحليل معمق، اتضح أنه...
مدة القراءة التقديرية: 10 دقائق
المحتويات: مقدمة، النتائج الأولية، سلسلة العدوى، التحليل التقني، المرحلة 0 - ملف ZIP خبيث، المرحلة 1 - زرع VELETRIX خبيث، المرحلة 2 - زرع V-Shell خبيث، البحث والبنية التحتية، الإسناد، الخاتمة Seqrite الحماية. مؤشرات الأداء الرئيسية MITRE ATT&CK. المؤلفون: سوبهاجيت سينغا...
مدة القراءة التقديرية: 6 دقائق
Seqrite اكتشف فريق مختبرات APT وثائق تحمل شعار "هجوم باهالجام الإرهابي" تستخدمها مجموعة "ترانسبيرنت ترايب" (APT36) المرتبطة بباكستان لاستهداف موظفي الحكومة والدفاع الهنود. وتشمل الحملة عمليات تصيد بيانات الاعتماد ونشر برامج خبيثة...
مدة القراءة التقديرية: 13 دقائق
Seqrite كشف فريق مختبرات APT عن تكتيكات جديدة لمجموعة SideCopy APT المرتبطة بباكستان، والتي تم نشرها منذ الأسبوع الأخير من ديسمبر 2024. وقد وسّعت المجموعة نطاق استهدافها ليشمل، بالإضافة إلى الحكومة الهندية والدفاع والقطاعات البحرية وطلاب الجامعات، ...
مدة القراءة التقديرية: 8 دقائق
جدول المحتويات: مقدمة، ملف تعريف التهديد، سلسلة العدوى، الحملة 1: تحليل الطعم: تحليل تقني، بصمة برمجية ROKRAT الخبيثة، الحملة 2: تحليل الطعم: تحليل تقني، تحليل مفصل لملف tony31.dat الذي تم فك تشفيره، خاتمة Seqrite حماية MITRE Att&ck: مقدمة عن مؤشرات الاختراق: باحثو الأمن في...
مدة القراءة التقديرية: 10 دقائق
المحتويات المقدمة الأهداف الرئيسية الصناعات المتأثرة التركيز الجغرافي سلسلة العدوى النتائج الأولية النظر في مستند الطعم التحليل الفني المرحلة 1 - ملف RAR ضار المرحلة 2 - برنامج .NET الضار الذي ينقل البرامج الضارة المرحلة 3 - برنامج تحميل Golang Shellcode الضار المرحلة 4...