مدة القراءة التقديرية: 10 دقائق
المحتويات: مقدمة، النتائج الأولية، سلسلة العدوى، التحليل التقني، المرحلة 0 - ملف ZIP خبيث، المرحلة 1 - زرع VELETRIX خبيث، المرحلة 2 - زرع V-Shell خبيث، البحث والبنية التحتية، الإسناد، الخاتمة Seqrite الحماية. مؤشرات الأداء الرئيسية MITRE ATT&CK. المؤلفون: سوبهاجيت سينغا...
مدة القراءة التقديرية: 8 دقائق
جدول المحتويات: مقدمة، ملف تعريف التهديد، سلسلة العدوى، الحملة 1: تحليل الطعم: تحليل تقني، بصمة برمجية ROKRAT الخبيثة، الحملة 2: تحليل الطعم: تحليل تقني، تحليل مفصل لملف tony31.dat الذي تم فك تشفيره، خاتمة Seqrite حماية MITRE Att&ck: مقدمة عن مؤشرات الاختراق: باحثو الأمن في...
مدة القراءة التقديرية: 7 دقائق
لاحظنا مؤخرًا انتشار العديد من برمجيات السرقة الخبيثة، مثل Remcos وDcRAT وAgentTesla وVIPKeyLogger وغيرها، عبر حملة إخفاء معلومات. عند تتبع جذورها، تبيّن أن الحملة موجودة منذ فترة، لكنها لم تكن نشطة منذ فترة طويلة. ما الذي يجعل...
مدة القراءة التقديرية: 6 دقائق
مقدمة: اكتشفنا مؤخرًا حملة برمجيات خبيثة جديدة تستخدم صفحات CAPTCHA مزيفة لإيصال Lumma Stealer، وهو برنامج لسرقة المعلومات يعمل وفق نموذج البرمجيات الخبيثة كخدمة (MaaS)، والذي تم اكتشافه لأول مرة عام 2022. في الحملات السابقة، بما في ذلك تلك التي جرت في منتصف عام 2024، استخدم المهاجمون ClickFix...
مدة القراءة التقديرية: 2 دقائق
يشهد العصر الحالي نسبة كبيرة من الاختراقات الإلكترونية الناتجة عن أخطاء بشرية. على سبيل المثال، ازداد هجوم الفدية الشهير WannaCry الذي أثر على العالم أجمع عام ٢٠١٧ بسبب إهمال فرق الأمن في ضمان...
مدة القراءة التقديرية: 4 دقائق
عُثر على برنامج فدية جديد مُستهدف يُسمى SNAKE أو EKANS في أوائل يناير. البرنامج الخبيث مُصمم بلغة Go، وهو مُشوش بشدة، ويستهدف بيئات أنظمة التحكم الصناعي (ICS). يبدو أن برنامج الفدية Snake يُوزع عبر شبكة مُركزة...
مدة القراءة التقديرية: 4 دقائق
استخدام رسائل التصيد الاحتيالي ليس جديدًا في الهجمات الإلكترونية، ولا يزال أحد الاستراتيجيات التقليدية لاختراق أجهزة الضحايا. يغري مجرمو الإنترنت الضحايا بفتح مرفقات البريد الإلكتروني (غالبًا ملفات Doc وXLS) عن طريق تزويرها...
مدة القراءة التقديرية: 3 دقائق
مع تزايد عدد وطبيعة التهديدات السيبرانية يومًا بعد يوم، أصبحت المنظمات أكثر استعدادًا لمواجهة التهديد الذي تُسببه الهجمات السيبرانية. وقد اعترف حلف شمال الأطلسي (الناتو) بالفضاء السيبراني ك...
مدة القراءة التقديرية: 3 دقائق
بالنسبة لأي مؤسسة، كبيرة كانت أم صغيرة، يُعدّ أمن نقاط النهاية خط الدفاع الأول ضد الهجمات الإلكترونية. في نهاية المطاف، تُشير نقاط النهاية إلى كل جهاز متصل بشبكة المؤسسة. ويمكن إرجاع معظم الهجمات على أي مؤسسة إلى الأجهزة...
مدة القراءة التقديرية: 3 دقائق
إنه وضع لا يتمنى أي مسؤول شبكة أن يقع فيه. ومع ذلك، وبالنظر إلى كثرة الهجمات في الوقت الحاضر، فإن احتمال الوقوع في مثل هذا الموقف يزداد احتمالًا. وقد أظهر العام الماضي...