Εκτιμώμενος χρόνος ανάγνωσης: 9 λεπτά
Κατά τη διάρκεια της πρόσφατης έρευνάς μας στο Seqrite Στα εργαστήρια, εντοπίσαμε μια εξελιγμένη παραλλαγή του κακόβουλου λογισμικού κλοπής διαπιστευτηρίων Masslogger που εξαπλώνεται μέσω αρχείων .VBE (VBScript Encoded). Αρχικά, η παραλλαγή φαινόταν να είναι μια τυπική απειλή που βασίζεται σε script, αλλά μετά από εις βάθος ανάλυση αποδείχθηκε...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Το πρόσθετο eMagicOne Store Manager για WooCommerce χρησιμοποιείται στο WordPress για την απλοποίηση και βελτίωση της διαχείρισης καταστημάτων παρέχοντας λειτουργίες που δεν υπάρχουν στο κανονικό περιβάλλον εργασίας διαχειριστή του WooCommerce. Δύο σοβαρά ελαττώματα, τα CVE-2025-5058 και CVE-2025-4603, εντοπίστηκαν στο eMagicOne...
Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Περιεχόμενα Εισαγωγή Αρχικά ευρήματα Αλυσίδα μόλυνσης. Τεχνική ανάλυση Στάδιο 0 – Κακόβουλο αρχείο ZIP. Στάδιο 1 – Κακόβουλο εμφύτευμα VELETRIX. Στάδιο 2 – Κακόβουλο εμφύτευμα V-Shell. Κυνήγι και υποδομή. Απόδοση Συμπέρασμα Seqrite Προστασία. ΔΟΕ MITRE ATT&CK. Συγγραφείς: Subhajeet Singha...
Εκτιμώμενος χρόνος ανάγνωσης: 5 λεπτά
Ο ψηφιακός κόσμος έχει μεταμορφωθεί σε ένα ασταθές πεδίο μάχης. Οι οργανισμοί δεν αντιμετωπίζουν πλέον μόνο μεμονωμένα κυβερνοπεριστατικά, αλλά βρίσκονται ακριβώς στο στόχαστρο ενός εξελιγμένου κυβερνοπολέμου. Τα έθνη-κράτη, τα οργανωμένα συνδικάτα κυβερνοεγκλήματος και οι πολυμήχανοι μεμονωμένοι επιτιθέμενοι επιδιώκουν συνεχώς τα τρωτά σημεία, εξαπολύοντας...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Το κακόβουλο λογισμικό κλοπής πληροφοριών έχει γίνει μια αυξανόμενη απειλή, με τους εισβολείς να βελτιώνουν συνεχώς τις τεχνικές τους για να αποφεύγουν τον εντοπισμό. Μεταξύ αυτών των απειλών, το SnakeKeylogger έχει αναδειχθεί ως ένα από τα πιο ενεργά κακόβουλα προγράμματα κλοπής διαπιστευτηρίων, που στοχεύουν άτομα και επιχειρήσεις. Γνωστό για την πολυσταδιακή του μόλυνση...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Το ransomware συνεχίζει να εξελίσσεται ως μία από τις πιο καταστροφικές απειλές στον κυβερνοχώρο και οι εισβολείς βρίσκουν νέους τρόπους για να εκμεταλλευτούν τα τρωτά σημεία. Μια τέτοια μέθοδος περιλαμβάνει τη στόχευση δημόσια κοινόχρηστων συνδέσεων SMB2 (Server Message Block έκδοση 2). Το SMB, που χρησιμοποιείται ευρέως για...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Εισαγωγή Το τοπίο του ransomware εξελίσσεται ραγδαία, με τους εισβολείς να βελτιώνουν συνεχώς τις τεχνικές τους για να ξεγελάσουν τις άμυνες ασφαλείας. Μια ανησυχητική τάση είναι η οπλοποίηση αξιόπιστων εργαλείων όπως το BitLocker της Microsoft. Αρχικά σχεδιασμένο για την προστασία ευαίσθητων δεδομένων μέσω κρυπτογράφησης, το BitLocker είναι...
Εκτιμώμενος χρόνος ανάγνωσης: 8 λεπτά
Ο κόσμος μεταβαίνει ραγδαία στην ψηφιακή εποχή, αναδιαμορφώνοντας τον τρόπο με τον οποίο επικοινωνούμε, εργαζόμαστε και διεξάγουμε οικονομικές συναλλαγές. Αυτή η μετατόπιση οφείλεται στις εξελίξεις στην τεχνολογία, την αυξημένη προσβασιμότητα στο διαδίκτυο και την ενσωμάτωση ψηφιακών λύσεων στην καθημερινή ζωή. Στο...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Το Zloader, γνωστό και ως Terdot – μια παραλλαγή του διαβόητου τραπεζικού κακόβουλου λογισμικού Zeus, είναι γνωστό για την επιθετική χρήση εγγράφων «.xls», «.xlsx» ως αρχικού φορέα για την παράδοση του ωφέλιμου φορτίου του. Παρά ταύτα, πρόσφατα συναντήσαμε ένα αρχείο «.docm» το οποίο...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Η ασφάλεια τερματικών σημείων λειτουργεί ως η εμπροσθοφυλακή στη μάχη μιας επιχείρησης ενάντια στις κυβερνοεπιθέσεις. Αυτό συμβαίνει επειδή κάθε συσκευή που συνδέεται σε ένα εταιρικό δίκτυο είναι στις περισσότερες περιπτώσεις το πρώτο σημείο διείσδυσης για απειλές και κακόβουλο λογισμικό. Για τις επιχειρήσεις...