مدة القراءة التقديرية: 9 دقائق
خلال تحقيقنا الأخير في Seqrite في مختبراتنا، اكتشفنا نوعًا متطورًا من برمجية Masslogger الخبيثة لسرقة بيانات الاعتماد، ينتشر عبر ملفات بصيغة VBE (ملفات VBScript المشفرة). في البداية، بدا هذا النوع تهديدًا نموذجيًا قائمًا على البرامج النصية، ولكن بعد تحليل معمق، اتضح أنه...
مدة القراءة التقديرية: 3 دقائق
مُكوّن eMagicOne Store Manager for WooCommerce مُدمج في ووردبريس، ويُستخدم لتبسيط وتحسين إدارة المتاجر من خلال توفير وظائف غير موجودة في واجهة إدارة WooCommerce العادية. تم اكتشاف ثغرتين خطيرتين، CVE-2025-5058 وCVE-2025-4603، في eMagicOne...
مدة القراءة التقديرية: 10 دقائق
المحتويات: مقدمة، النتائج الأولية، سلسلة العدوى، التحليل التقني، المرحلة 0 - ملف ZIP خبيث، المرحلة 1 - زرع VELETRIX خبيث، المرحلة 2 - زرع V-Shell خبيث، البحث والبنية التحتية، الإسناد، الخاتمة Seqrite الحماية. مؤشرات الأداء الرئيسية MITRE ATT&CK. المؤلفون: سوبهاجيت سينغا...
مدة القراءة التقديرية: 5 دقائق
لقد تحول العالم الرقمي إلى ساحة معركة متقلبة. لم تعد المنظمات تواجه حوادث سيبرانية معزولة فحسب، بل أصبحت في مرمى نيران حرب سيبرانية متطورة. تسعى الدول القومية، وعصابات الجريمة السيبرانية المنظمة، والمهاجمون الأفراد البارعون باستمرار إلى استغلال نقاط الضعف، وإطلاق...
مدة القراءة التقديرية: 6 دقائق
أصبحت برامج سرقة المعلومات الخبيثة تهديدًا متزايدًا، حيث يُحسّن المهاجمون أساليبهم باستمرار لتجنب الكشف. من بين هذه التهديدات، برز SnakeKeylogger كواحد من أكثر برامج سرقة بيانات الاعتماد نشاطًا، مستهدفًا الأفراد والشركات. يُعرف هذا البرنامج بقدرته على العدوى متعددة المراحل...
مدة القراءة التقديرية: 3 دقائق
يستمر تطور برامج الفدية كأحد أخطر تهديدات الأمن السيبراني، ويجد المهاجمون طرقًا جديدة لاستغلال الثغرات الأمنية. إحدى هذه الطرق هي استهداف اتصالات SMB2 (الإصدار 2 من كتلة رسائل الخادم) المشتركة للعامة. تُستخدم SMB على نطاق واسع...
مدة القراءة التقديرية: 3 دقائق
مقدمة: يشهد مشهد برامج الفدية تطورًا سريعًا، حيث يُحسّن المهاجمون أساليبهم باستمرار للتغلب على دفاعات الأمن. ومن الاتجاهات المُقلقة استخدام أدوات موثوقة كأداة BitLocker من مايكروسوفت كسلاح. صُممت BitLocker في الأصل لحماية البيانات الحساسة من خلال التشفير، وهي...
مدة القراءة التقديرية: 8 دقائق
ينتقل العالم بسرعة إلى العصر الرقمي، مُعيدًا صياغة أساليب تواصلنا وعملنا وإجراء معاملاتنا المالية. ويعود هذا التحول إلى التطورات التكنولوجية، وتزايد إمكانية الوصول إلى الإنترنت، ودمج الحلول الرقمية في حياتنا اليومية. في...
مدة القراءة التقديرية: 4 دقائق
Zloader، المعروف أيضًا باسم Terdot، هو نوع من برمجية Zeus الخبيثة المصرفية سيئة السمعة، وهو معروف باستخدامه المكثف لملفات ".xls" و".xlsx" كمتجه أولي لنقل حمولته. على الرغم من ذلك، عثرنا مؤخرًا على ملف ".docm"...
مدة القراءة التقديرية: 2 دقائق
يُعدّ أمن نقاط النهاية بمثابة طليعة المؤسسات في مواجهتها للهجمات الإلكترونية. وذلك لأن كل جهاز متصل بشبكة الشركة هو في أغلب الأحيان نقطة الاختراق الأولى للتهديدات والبرامج الضارة. بالنسبة للمؤسسات...