Geschätzte Lesezeit: 11 Minuten
Inhaltsverzeichnis Einleitung Wichtigste Ziele. Betroffene Branchen. Geografischer Fokus. Infektionskette. Erste Ergebnisse. Untersuchung des Köderdokuments Technische Analyse Phase 1 – Schadsoftware LNK Phase 2 – DUPERUNNER-Implantat Phase 3 – AdaptixC2-Beacon. Infrastrukturelle Artefakte. Schlussfolgerung SEQRITE Schutz....
Geschätzte Lesezeit: 17 Minuten
Einleitung. Zeitleiste. Wichtigste Ziele. Betroffene Branchen. Geografischer Fokus. Infektionskette. Erste Erkenntnisse. Technische Analyse. Kampagne I: Die LNK-Methode. Schadsoftware: Silent Loader. Schadsoftware: LAPLAS-Implantat (TCP & TLS). Schadsoftware: .NET-Implantat (SilentSweeper). Kampagne II: Schadsoftware...
Geschätzte Lesezeit: 10 Minuten
Aktuelle Entwicklungen: KMG-Unternehmensgruppe bestätigt Simulation, keinen echten Angriff. Wie KMG öffentlich eingeräumt hat, handelte es sich glücklicherweise nicht um einen tatsächlichen Cyberangriff, sondern um eine interne Simulation. Inhalt: Einleitung, Hauptziele, betroffene Branchen, geografischer Schwerpunkt, Infektionskette …
Geschätzte Lesezeit: 11 Minuten
Inhalt Einleitung Erste Erkenntnisse Infektionskette. Technische Analyse Stufe 0 – Schädliche E-Mail-Datei. Stufe 1 – Schädliche LNK-Datei. Stufe 2 – Untersuchung der Lockvogeldatei. Stufe 3 – Schädliches EAGLET-Implantat. Jagd und Infrastruktur. Infrastrukturdetails....
Geschätzte Lesezeit: 5 Minuten
Übersicht Seqrite Das APT-Team von Labs hat UNG0002, auch bekannt als Unbekannte Gruppe 0002, identifiziert und verfolgt. Dabei handelt es sich um eine Gruppe von Spionageoperationen, die in einem gemeinsamen Cluster zusammengefasst sind und Kampagnen in mehreren asiatischen Jurisdiktionen, darunter China, Hongkong und..., durchführen.
Geschätzte Lesezeit: 10 Minuten
Inhaltsverzeichnis Einleitung Erste Ergebnisse Infektionskette Technische Analyse Stufe 0 – Schadsoftware-ZIP-Datei Stufe 1 – Schadsoftware-VELETRIX-Implantat Stufe 2 – Schadsoftware-V-Shell-Implantat Jagd und Infrastruktur Zuordnung Schlussfolgerung Seqrite Schutz. Indikatoren für Kompromittierung (IOCs) MITRE ATT&CK. Autoren: Subhajeet Singha...
Geschätzte Lesezeit: 14 Minuten
Inhalt: Einführung. Erste Erkenntnisse. Untersuchung des Köders. Infektionskette. Technische Analyse. Phase 1 – Bösartiges LNK-Skript. Phase 2 – Bösartiges Pterois-Implantat. Phase 3 – Bösartiges Isurus-Implantat. Phase 4 – Bösartiger Cobalt Strike-Shellcode. Infrastruktur und …
Geschätzte Lesezeit: 10 Minuten
Inhalt Einführung Wichtige Ziele Betroffene Branchen Geografischer Schwerpunkt Infektionskette Erste Erkenntnisse Untersuchung des Lockvogeldokuments Technische Analyse Phase 1 – Bösartige RAR-Datei Phase 2 – Bösartiger .NET-Malware-Dropper Phase 3 – Bösartiger Golang-Shellcode-Loader Phase 4...
Geschätzte Lesezeit: 10 Minuten
Silent Lynx APT zielt auf verschiedene Einrichtungen in Kirgisistan und den Nachbarländern ab. Inhalt: Hauptziele, betroffene Branchen, geografischer Schwerpunkt, Infektionskette, erste Erkenntnisse. Kampagne 1: Untersuchung der bösartigen E-Mail, Untersuchung des Lockvogeldokuments. Kampagne 2: Untersuchung der bösartigen …
Geschätzte Lesezeit: 11 Minuten
Inhalt Einleitung Hauptziele. Betroffene Branchen. Geografischer Fokus. Erste Erkenntnisse. Untersuchung des Lockvogeldokuments – I Untersuchung des Lockvogeldokuments – II Infektionskette. Technische Analyse Phase 1 – Bösartiges LNK-Skript und VBScript. Phase 2 – Bösartiges Cobalt...