Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Πίνακας περιεχομένων Εισαγωγή Βασικοί στόχοι. Επηρεαζόμενες βιομηχανίες. Γεωγραφική εστίαση. Αλυσίδα μόλυνσης. Αρχικά ευρήματα Εξέταση του εγγράφου-δολώματος Τεχνική ανάλυση Στάδιο 1 – Κακόβουλο σενάριο LNK Στάδιο 2 – Ψευδο-Πολυγλωττό κόλπο: Όλα σε ένα. Στάδιο 3 – Τελικό ωφέλιμο φορτίο:...
Εκτιμώμενος χρόνος ανάγνωσης: 7 λεπτά
Συγγραφείς: Sathwik Ram Prakki και Kartikkumar Jivani Περιεχόμενα Εισαγωγή Βασικοί Στόχοι Βιομηχανίες Γεωγραφική Εστίαση Μόλυνση και Δολώματα Τεχνική Ανάλυση Στάδιο PowerShell Επιμονή Διαμόρφωση Υποδομή και Απόδοση Συμπέρασμα SEQRITE Προστασία IOCs MITER ATT&CK Εισαγωγή SEQRITE Η Labs εντόπισε μια καμπάνια...
Εκτιμώμενος χρόνος ανάγνωσης: 11 λεπτά
Περιεχόμενα Εισαγωγή Αρχικά ευρήματα Αλυσίδα μόλυνσης. Τεχνική ανάλυση Στάδιο 0 – Κακόβουλο αρχείο email. Στάδιο 1 – Κακόβουλο αρχείο LNK. Στάδιο 2 – Εξέταση του αρχείου δολώματος. Στάδιο 3 – Κακόβουλο εμφύτευμα EAGLET. Αναζήτηση και υποδομή. Λεπτομέρειες υποδομής....
Εκτιμώμενος χρόνος ανάγνωσης: 5 λεπτά
Επισκόπηση Seqrite Η ομάδα Labs APT-Team εντόπισε και παρακολούθησε την UNG0002, γνωστή και ως Άγνωστη Ομάδα 0002, μια δέσμη επιχειρήσεων κατασκοπείας που έχουν ομαδοποιηθεί στην ίδια συστάδα και διεξάγουν εκστρατείες σε πολλές ασιατικές δικαιοδοσίες, συμπεριλαμβανομένης της Κίνας, του Χονγκ Κονγκ και...
Εκτιμώμενος χρόνος ανάγνωσης: 9 λεπτά
Κατά τη διάρκεια της πρόσφατης έρευνάς μας στο Seqrite Στα εργαστήρια, εντοπίσαμε μια εξελιγμένη παραλλαγή του κακόβουλου λογισμικού κλοπής διαπιστευτηρίων Masslogger που εξαπλώνεται μέσω αρχείων .VBE (VBScript Encoded). Αρχικά, η παραλλαγή φαινόταν να είναι μια τυπική απειλή που βασίζεται σε script, αλλά μετά από εις βάθος ανάλυση αποδείχθηκε...
Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Περιεχόμενα Εισαγωγή Αρχικά ευρήματα Αλυσίδα μόλυνσης. Τεχνική ανάλυση Στάδιο 0 – Κακόβουλο αρχείο ZIP. Στάδιο 1 – Κακόβουλο εμφύτευμα VELETRIX. Στάδιο 2 – Κακόβουλο εμφύτευμα V-Shell. Κυνήγι και υποδομή. Απόδοση Συμπέρασμα Seqrite Προστασία. ΔΟΕ MITRE ATT&CK. Συγγραφείς: Subhajeet Singha...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Seqrite Η ομάδα APT της Labs ανακάλυψε έγγραφα με θέμα την «Τρομοκρατική Επίθεση Παχαλγκάμ» που χρησιμοποιούνται από την ομάδα APT Transparent Tribe (APT36) που συνδέεται με το Πακιστάν για να στοχεύσει προσωπικό της Ινδικής Κυβέρνησης και Άμυνας. Η εκστρατεία περιλαμβάνει τόσο ηλεκτρονικό ψάρεμα (phishing) με διαπιστευτήρια όσο και ανάπτυξη κακόβουλων φορτίων,...
Εκτιμώμενος χρόνος ανάγνωσης: 13 λεπτά
Seqrite Η ομάδα Labs APT αποκάλυψε νέες τακτικές του SideCopy APT που συνδέεται με το Πακιστάν, οι οποίες έχουν αναπτυχθεί από την τελευταία εβδομάδα του Δεκεμβρίου 2024. Η ομάδα έχει επεκτείνει το πεδίο στόχευσής της πέρα από την ινδική κυβέρνηση, την άμυνα, τους ναυτιλιακούς τομείς και τους φοιτητές πανεπιστημίων, ώστε τώρα...
Εκτιμώμενος χρόνος ανάγνωσης: 8 λεπτά
Πίνακας περιεχομένων: Εισαγωγή Προφίλ απειλής Αλυσίδα μόλυνσης Εκστρατεία-1 Ανάλυση του δολώματος: Τεχνική ανάλυση Δακτυλικό αποτύπωμα της εκστρατείας κακόβουλου λογισμικού της ROKRAT-2 Ανάλυση του δολώματος Τεχνική ανάλυση Λεπτομερής ανάλυση του αποκωδικοποιημένου tony31.dat Συμπέρασμα Seqrite Προστασίες MITRE Att&ck: IoCs Εισαγωγή: Ερευνητές ασφάλειας στο...
Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Περιεχόμενα Εισαγωγή Βασικοί Στόχοι Βιομηχανίες που Επηρεάζονται Γεωγραφική Εστίαση Αλυσίδα Μόλυνσης Αρχικά Ευρήματα Εξέταση του εγγράφου-δόλωμα Τεχνική Ανάλυση Στάδιο 1 – Κακόβουλο Αρχείο RAR Στάδιο 2 – Κακόβουλο πρόγραμμα απόρριψης κακόβουλου λογισμικού .NET Στάδιο 3 – Κακόβουλο πρόγραμμα φόρτωσης Shellcode Golang Στάδιο 4...