Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Περιεχόμενα Εισαγωγή Βασικοί Στόχοι Βιομηχανίες που Επηρεάζονται Γεωγραφική Εστίαση Αλυσίδα Μόλυνσης Αρχικά Ευρήματα Εξέταση του εγγράφου-δόλωμα Τεχνική Ανάλυση Στάδιο 1 – Κακόβουλο Αρχείο RAR Στάδιο 2 – Κακόβουλο πρόγραμμα απόρριψης κακόβουλου λογισμικού .NET Στάδιο 3 – Κακόβουλο πρόγραμμα φόρτωσης Shellcode Golang Στάδιο 4...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Το κακόβουλο λογισμικό κλοπής πληροφοριών έχει γίνει μια αυξανόμενη απειλή, με τους εισβολείς να βελτιώνουν συνεχώς τις τεχνικές τους για να αποφεύγουν τον εντοπισμό. Μεταξύ αυτών των απειλών, το SnakeKeylogger έχει αναδειχθεί ως ένα από τα πιο ενεργά κακόβουλα προγράμματα κλοπής διαπιστευτηρίων, που στοχεύουν άτομα και επιχειρήσεις. Γνωστό για την πολυσταδιακή του μόλυνση...
Εκτιμώμενος χρόνος ανάγνωσης: 7 λεπτά
Πρόσφατα παρατηρήσαμε πολλά κακόβουλα προγράμματα κλοπής όπως Remcos, DcRAT, AgentTesla, VIPKeyLogger, κ.λπ. που διανέμονται μέσω μιας στεγανογραφικής καμπάνιας. Κατά τον εντοπισμό των ριζών, η καμπάνια υπάρχει εδώ και καιρό, αλλά δεν είναι ενεργή εδώ και πολύ καιρό. Τι κάνει...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Εισαγωγή: Πρόσφατα εντοπίσαμε μια νέα καμπάνια κακόβουλου λογισμικού που χρησιμοποιεί ψεύτικες σελίδες CAPTCHA για την παράδοση του Lumma Stealer, ενός infostealer που λειτουργεί με το μοντέλο malware-as-a-service (MaaS), το οποίο ανακαλύφθηκε για πρώτη φορά το 2022. Σε προηγούμενες καμπάνιες, συμπεριλαμβανομένων εκείνων στα μέσα του 2024, οι εισβολείς χρησιμοποίησαν το ClickFix...
Εκτιμώμενος χρόνος ανάγνωσης: 5 λεπτά
Εισαγωγή: Οι επιτιθέμενοι αναπτύσσουν συνεχώς διαφορετικές τεχνικές για να μολύνουν συστήματα και να κλέβουν ευαίσθητες πληροφορίες. Μια πρόσφατη εκστρατεία περιλαμβάνει μια αλυσίδα μόλυνσης πολλαπλών σταδίων που ξεκινά με ένα αρχείο LNK, το οποίο παρασύρει το θύμα να ανοίξει ένα τιμολόγιο σε ένα πρόγραμμα περιήγησης ιστού....