Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Περιεχόμενα Εισαγωγή Αρχικά ευρήματα Αλυσίδα μόλυνσης. Τεχνική ανάλυση Στάδιο 0 – Κακόβουλο αρχείο ZIP. Στάδιο 1 – Κακόβουλο εμφύτευμα VELETRIX. Στάδιο 2 – Κακόβουλο εμφύτευμα V-Shell. Κυνήγι και υποδομή. Απόδοση Συμπέρασμα Seqrite Προστασία. ΔΟΕ MITRE ATT&CK. Συγγραφείς: Subhajeet Singha...
Εκτιμώμενος χρόνος ανάγνωσης: 8 λεπτά
Πίνακας περιεχομένων: Εισαγωγή Προφίλ απειλής Αλυσίδα μόλυνσης Εκστρατεία-1 Ανάλυση του δολώματος: Τεχνική ανάλυση Δακτυλικό αποτύπωμα της εκστρατείας κακόβουλου λογισμικού της ROKRAT-2 Ανάλυση του δολώματος Τεχνική ανάλυση Λεπτομερής ανάλυση του αποκωδικοποιημένου tony31.dat Συμπέρασμα Seqrite Προστασίες MITRE Att&ck: IoCs Εισαγωγή: Ερευνητές ασφάλειας στο...
Εκτιμώμενος χρόνος ανάγνωσης: 7 λεπτά
Πρόσφατα παρατηρήσαμε πολλά κακόβουλα προγράμματα κλοπής όπως Remcos, DcRAT, AgentTesla, VIPKeyLogger, κ.λπ. που διανέμονται μέσω μιας στεγανογραφικής καμπάνιας. Κατά τον εντοπισμό των ριζών, η καμπάνια υπάρχει εδώ και καιρό, αλλά δεν είναι ενεργή εδώ και πολύ καιρό. Τι κάνει...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Εισαγωγή: Πρόσφατα εντοπίσαμε μια νέα καμπάνια κακόβουλου λογισμικού που χρησιμοποιεί ψεύτικες σελίδες CAPTCHA για την παράδοση του Lumma Stealer, ενός infostealer που λειτουργεί με το μοντέλο malware-as-a-service (MaaS), το οποίο ανακαλύφθηκε για πρώτη φορά το 2022. Σε προηγούμενες καμπάνιες, συμπεριλαμβανομένων εκείνων στα μέσα του 2024, οι εισβολείς χρησιμοποίησαν το ClickFix...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Στις μέρες μας, ένα μεγάλο ποσοστό κυβερνοπαραβιάσεων οφείλεται σε ανθρώπινα λάθη. Για παράδειγμα, η διάσημη επίθεση ransomware WannaCry που επηρέασε ολόκληρο τον κόσμο το 2017 αυξήθηκε λόγω της αμέλειας των ομάδων ασφαλείας να διασφαλίσουν εάν...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Ένα νέο στοχευμένο ransomware με την ονομασία SNAKE ή EKANS εντοπίστηκε στις αρχές Ιανουαρίου. Το κακόβουλο λογισμικό είναι γραμμένο στη γλώσσα προγραμματισμού Go και είναι σε μεγάλο βαθμό ασαφές, επιτίθεται σε περιβάλλοντα ICS. Το Snake Ransomware φαίνεται να διανέμεται μέσω ενός στοχευμένου και...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Η χρήση email ηλεκτρονικού "ψαρέματος" (phishing) δεν είναι κάτι καινούργιο για κυβερνοεπιθέσεις και εξακολουθεί να αποτελεί μια από τις κλασικές στρατηγικές για την παραβίαση του υπολογιστή ενός θύματος. Οι εγκληματίες του κυβερνοχώρου παρασύρουν τα θύματα να ανοίξουν συνημμένα email (κυρίως αρχεία Doc και XLS) πλαστογραφώντας τα για να...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Καθώς ο αριθμός και η φύση των κυβερνοαπειλών αυξάνεται ολοένα και περισσότερο μέρα με τη μέρα, οι οργανισμοί έχουν ανοιχτεί στην απειλή που προκαλούνται από κυβερνοεπιθέσεις. Ο Οργανισμός Βορειοατλαντικού Συμφώνου, ο οποίος είναι πιο γνωστός ως ΝΑΤΟ, αναγνώρισε τον κυβερνοχώρο ως...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Για κάθε οργανισμό, μεγάλο ή μικρό, η ασφάλεια των τερματικών σημείων λειτουργεί ως πρώτη γραμμή ενάντια στις κυβερνοεπιθέσεις. Τελικά, τα τερματικά σημεία αναφέρονται σε κάθε συσκευή που είναι συνδεδεμένη στο εταιρικό δίκτυο. Οι περισσότερες επιθέσεις σε έναν οργανισμό μπορούν να εντοπιστούν σε συσκευές...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Δεν είναι μια κατάσταση στην οποία θα ήθελε ποτέ να βρεθεί οποιοσδήποτε διαχειριστής δικτύου. Ωστόσο, λαμβάνοντας υπόψη το πλήθος των επιθέσεων στις μέρες μας, η πιθανότητα να βρεθεί κανείς σε μια τέτοια κατάσταση γίνεται όλο και πιο πιθανή. Ο τελευταίος χρόνος έδειξε...