Vertrieb kontaktieren Angegriffen?
Startseite  / Autor
Rumana Siddiqui

Über Rumana Siddiqui

Rumana Siddiqui arbeitet als Senior Security Researcher bei Quick Heal Security Labs. Ihre Leidenschaft gilt der Malware-Analyse, dem Reverse Engineering und der Erforschung neuer Malware-Techniken.

Die SVG-Bedrohung entlarven: Wie Hacker Vektorgrafiken für Phishing-Angriffe nutzen

Die SVG-Bedrohung entlarven: Wie Hacker Vektorgrafiken für Phishing-Angriffe nutzen

Geschätzte Lesezeit: 3 Minuten

Einleitung: In der sich ständig weiterentwickelnden Cybersicherheitslandschaft suchen Angreifer ständig nach neuen Wegen, um herkömmliche Abwehrmechanismen zu umgehen. Eine der neuesten und heimtückischsten Methoden ist die Verwendung von Scalable Vector Graphics (SVG) – einem Dateiformat, das typischerweise für saubere, skalierbare Bilder für Websites verwendet wird...
Zum Blogpost

Formbook-Phishing-Kampagne mit alten Payloads

Formbook-Phishing-Kampagne mit alten Payloads

Geschätzte Lesezeit: 8 Minuten

Kürzlich wurde gezeigt, dass Seqrite Im Labor wurde eine Phishing-Kampagne beobachtet, bei der Formulardiebstähle über E-Mail-Anhänge verbreitet wurden. Formulardiebstähle, die seit 2016 bekannt sind, haben sich in vielerlei Hinsicht weiterentwickelt, von Tarnfunktionen bis hin zu Ausweichtechniken. Sie werden in Hackerforen als Malware-as-a-Service angeboten…
Zum Blogpost

XWorm: Analyse neuer Infektionstaktiken mit alter Nutzlast

XWorm: Analyse neuer Infektionstaktiken mit alter Nutzlast

Geschätzte Lesezeit: 5 Minuten

Einleitung: Angreifer entwickeln ständig neue Techniken, um Systeme zu infizieren und vertrauliche Informationen zu stehlen. Eine aktuelle Kampagne umfasst eine mehrstufige Infektionskette, die mit einer LNK-Datei beginnt, die das Opfer dazu verleitet, eine Rechnung in einem Webbrowser zu öffnen.
Zum Blogpost
1

Sich entwickelnde Bedrohungen: Das adaptive Design der XWorm-Malware

Sich entwickelnde Bedrohungen: Das adaptive Design der XWorm-Malware

Geschätzte Lesezeit: 4 Minuten

Einführung XWorm ist eine schwer zu erkennende und flexible Schadsoftware, die für ihren modularen Aufbau bekannt ist. Sie nutzt Verschleierungstechniken, um einer Erkennung zu entgehen. Sie kommuniziert mit einem Command-and-Control-Server und führt schädliche Aktivitäten aus. Nach der Ausführung entschlüsselt die Schadsoftware ihre Konfiguration...
Zum Blogpost

Ghost Locker 2.0: GhostSec enthüllt die wachsende Bedrohung durch Ransomware-as-a-Service

Ghost Locker 2.0: GhostSec enthüllt die wachsende Bedrohung durch Ransomware-as-a-Service

Geschätzte Lesezeit: 6 Minuten

Ghost Locker ist eine Ransomware-as-a-Service (RAAS)-Lösung von GhostSec (Hacktivistengruppe). Im Oktober 2023 veröffentlichte GhostSec das GhostLocker-Framework. Nach der erfolgreichen Zusammenarbeit mit der Ransomware-Gruppe Stormous im Juli 2023 bieten die Betreiber von GhostLocker verschiedene Optionen für...
Zum Blogpost

BATLOADER 2.X entschlüsseln: Die Bedrohung durch heimliche Malware-Taktiken entlarven

BATLOADER 2.X entschlüsseln: Die Bedrohung durch heimliche Malware-Taktiken entlarven

Geschätzte Lesezeit: 5 Minuten

Übersicht: Batloader ist keine neue Malware in der Serie – es handelt sich um eine neue. In unseren vorherigen Blogs haben wir besprochen, wie Batloader verschiedene Arten von Malware, darunter Stealer und Ransomware, verbreiten kann. Wir haben uns auch mit seinen … befasst.
Zum Blogpost