مدة القراءة التقديرية: 4 دقائق
٢٧ ثانية. هذا هو أسرع وقت مسجل لمهاجم لاختراق نقطة نهاية والبدء بالتحرك الجانبي عبر الشبكة. بلغ متوسط الوقت لجميع الهجمات في عام ٢٠٢٥ ٢٩ دقيقة، أي بزيادة قدرها ٦٥٪ في السرعة مقارنةً بـ...
مدة القراءة التقديرية: 9 دقائق
جدول المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتأثرة، النطاق الجغرافي، سلسلة العدوى، النتائج الأولية، فحص المستندات الخادعة، التحليل الفني، المرحلة 1 - تحليل الملف التنفيذي الخبيث، المرحلة 2 - مُنزِّل الحمولة في المرحلة الثانية، البنية التحتية ونسب الإصابة، الخاتمة...
مدة القراءة التقديرية: 11 دقائق
عملية DualScript - حملة برمجيات خبيثة متعددة المراحل باستخدام PowerShell تستهدف العملات المشفرة والأنشطة المالية. مقدمة: خلال تحقيقنا، اكتشفنا إصابة ببرمجيات خبيثة متعددة المراحل تستغل خاصية استمرار المهام المجدولة، ومشغلات VBScript، والتنفيذ باستخدام PowerShell. يعمل الهجوم عبر سلسلتين متوازيتين:...
مدة القراءة التقديرية: 6 دقائق
هجمات التشابه الحرفي: كيف تُستغل الأحرف المتشابهة في الخداع الإلكتروني؟ جدول المحتويات: مقدمة، ما هو هجوم التشابه الحرفي؟ التشابه الحرفي العملي، التشابه الحرفي العملي، جدول، لماذا تُعد هجمات التشابه الحرفي فعالة؟ حالات استخدام التشابه الحرفي الشائعة وأساليب الهجوم، العالم الحقيقي...
مدة القراءة التقديرية: 10 دقائق
جدول المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتأثرة، النطاق الجغرافي، سلسلة العدوى، النتائج الأولية، دراسة المستند الوهمي، التحليل الفني، المرحلة 1 - نص LNK الخبيث، المرحلة 2 - خدعة تعدد اللغات الزائفة: الكل في واحد، المرحلة 3 - الحمولة النهائية: ...
مدة القراءة التقديرية: 17 دقائق
مقدمة: الجدول الزمني، الأهداف الرئيسية، القطاعات المتأثرة، التركيز الجغرافي، سلسلة العدوى، النتائج الأولية، التحليل الفني. الحملة - الأولى: طريقة LNK. مُحمّل صامت خبيث، برمجية LAPLAS خبيثة مزروعة - TCP وTLS. برمجية .NET خبيثة مزروعة - حملة SilentSweeper - الثانية: برمجية خبيثة...
مدة القراءة التقديرية: 9 دقائق
المحتويات: مقدمة، الأهداف الرئيسية، القطاعات المتأثرة، النطاق الجغرافي، سلسلة العدوى، النتائج الأولية، دراسة المستند الوهمي، التحليل الفني، المرحلة 1 - نص LNK الخبيث، المرحلة 2 - زرع .NET الخبيث، البحث عن البنية التحتية، الخاتمة Seqrite حماية. IOCs ميتري ATT&CK ....
مدة القراءة التقديرية: 6 دقائق
جدول المحتويات: مقدمة، التهديد المتطور لبرامج تحميل الهجمات، هدف هذه المدونة، المنهجية والتحليل التقني، الوصول الأولي والهندسة الاجتماعية، التمويه متعدد المراحل وإزالة التمويه، تقنيات مكافحة التحليل، الحمولة النهائية، خاتمة، مؤشرات الاختراق، الإصلاح السريع Seqrite حماية ...
مدة القراءة التقديرية: 3 دقائق
الهجمات الإلكترونية لا تتباطأ، بل تزداد جرأةً وذكاءً. من عمليات التصيد الاحتيالي إلى تفشي برامج الفدية، تضاعف عدد الحوادث، بل تضاعف ثلاث مرات، عامًا بعد عام. في ظل بيئة تكنولوجيا المعلومات الهجينة متعددة الموردين اليوم، تتطلب حماية الأصول الرقمية لمؤسستك اختيار...
مدة القراءة التقديرية: 9 دقائق
خلال تحقيقنا الأخير في Seqrite في مختبراتنا، اكتشفنا نوعًا متطورًا من برمجية Masslogger الخبيثة لسرقة بيانات الاعتماد، ينتشر عبر ملفات بصيغة VBE (ملفات VBScript المشفرة). في البداية، بدا هذا النوع تهديدًا نموذجيًا قائمًا على البرامج النصية، ولكن بعد تحليل معمق، اتضح أنه...