مدة القراءة التقديرية: 10 دقائق
هجمات Silent Lynx المتطورة المستمرة تستهدف كيانات مختلفة في قيرغيزستان والدول المجاورة. المحتويات: الأهداف الرئيسية، القطاعات المتضررة، التركيز الجغرافي، سلسلة العدوى، النتائج الأولية. الحملة 1: التحقيق في البريد الإلكتروني الخبيث. التحقيق في وثيقة وهمية. الحملة 2: التحقيق في البريد الإلكتروني الخبيث...
مدة القراءة التقديرية: 16 دقائق
تم العثور على دليل مفتوح يستضيف برامج ضارة مرتبطة بمجموعة Transparent Tribe (APT36) بواسطة SEQRITE فريق مختبرات APT. كشف تحليل إضافي عن عناوين URL مخفية على نفس النطاق تحتوي على حمولات تستخدمها مجموعة SideCopy التابعة لها والمتخصصة في هجمات APT. تستهدف هذه المجموعة الهنود...
مدة القراءة التقديرية: 11 دقائق
SEQRITE اكتشف فريق مختبرات APT عدة حملات لمجموعة SideCopy، استهدفت جهات حكومية ودفاعية هندية خلال الأشهر القليلة الماضية. وتستغل المجموعة حاليًا ثغرة WinRAR الأمنية CVE-2023-38831 (راجعوا تقريرنا لمزيد من التفاصيل) لـ...
مدة القراءة التقديرية: 3 دقائق
نظرة عامة: تم اكتشاف حملة هجوم جديدة من SideCopy APT تستهدف قطاع الدفاع الهندي. تستخدم المجموعة مرفقات بريد إلكتروني احتيالية وعناوين URL كناقل للعدوى لتنزيل ملفات أرشيف ضارة، مما أدى إلى نشر...
مدة القراءة التقديرية: 3 دقائق
وسّعت مجموعة التهديدات المتقدمة المستمرة SideCopy نشاطها هذا العام، وتستهدف الآن قطاعات هندية حيوية. ويتابع باحثو مختبرات كويك هيل للأمن مجموعة الهجمات الإلكترونية سيئة السمعة "ترانسبيرنت ترايب" منذ حملة SideCopy الأولى في...
مدة القراءة التقديرية: 4 دقائق
مقدمة: كشف باحثون في مختبرات كويك هيل للأمن عن حملة تصيد إلكتروني محتملة تستهدف أفراد الجيش الهندي. في هذا الهجوم، يستخدم المهاجمون نموذج منحة "جمعية تعليم رعاية الجيش" كطُعم. حول جمعية تعليم رعاية الجيش (AWES):...
مدة القراءة التقديرية: 2 دقائق
وضع تنبؤات دقيقة، لا سيما فيما يتعلق باحتياجات الأمن السيبراني، يتطلب سنوات من الخبرة. كان عام ٢٠٢٠ وضعًا مختلفًا تمامًا. فوسط كل التوقعات، لم يتنبأ أحد باجتياح جائحة عالمية تُزعزع العالم كما نعرفه، وتُربكه...
مدة القراءة التقديرية: 4 دقائق
قبل بضعة أشهر، تم توزيع برمجيات خبيثة مبنية على Delphi على أنظمة متعددة عبر ثغرة أمنية في SMB. تتشابه الحمولات التي يستخدمها هذا البرنامج الخبيث إلى حد كبير مع شيفرة Gh0stRAT مفتوحة المصدر. وقد استخدمه جهات تهديد صينية لاستهداف العديد من...
مدة القراءة التقديرية: 2 دقائق
في العصر الحديث الحالي للحرب المعلوماتية، أصبح تأمين الأصول العسكرية ذا أهمية استراتيجية بالغة. مؤخراً، Seqrite تم الإبلاغ عن عملية "فخ العسل"، وهي عملية أطلقها جهة تهديد مرتبطة بباكستان، والتي استهدفت موظفين من منظمات دفاعية هندية...
مدة القراءة التقديرية: 2 دقائق
نظرة معمقة على التقسيم الفرعي لقبيلة الشفافية الذي نُسب إليها خطأً لسنوات. مقدمة: الشفاء السريع threat intelكشف فريق التحقيق مؤخرًا عن أدلة على وجود تهديد متقدم مستمر (APT) ضد القوات الدفاعية الهندية. ويُظهر تحليلنا أن العديد من الحملات القديمة...