Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Η Επίθεση που Δεν Φανταζόσασταν να Έρχεται Ξεκίνησε με ένα email που φαινόταν απολύτως νόμιμο. Μια πελάτισσα μιας μεσαίου μεγέθους ιδιωτικής τράπεζας στην Πούνε έλαβε ένα μήνυμα που της ζητούσε να επαληθεύσει τα διαπιστευτήριά της για την τραπεζική της δραστηριότητα μέσω διαδικτύου μετά από μια «ρουτίνα ασφαλείας...
Εκτιμώμενος χρόνος ανάγνωσης: 11 λεπτά
Επιχείρηση DualScript – Μια πολυβάθμια εκστρατεία κακόβουλου λογισμικού PowerShell που στοχεύει σε κρυπτονομίσματα και χρηματοοικονομική δραστηριότητα Εισαγωγή Κατά τη διάρκεια της έρευνάς μας, εντοπίσαμε μια μόλυνση από κακόβουλο λογισμικό πολλαπλών σταδίων που αξιοποιεί την επιμονή προγραμματισμένων εργασιών, τους εκκινητές VBScript και την εκτέλεση που βασίζεται στο PowerShell. Η επίθεση λειτουργεί μέσω δύο παράλληλων αλυσίδων:...
Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Πίνακας περιεχομένων Εισαγωγή Βασικοί στόχοι. Επηρεαζόμενες βιομηχανίες. Γεωγραφική εστίαση. Αλυσίδα μόλυνσης. Αρχικά ευρήματα Εξέταση του εγγράφου-δολώματος Τεχνική ανάλυση Στάδιο 1 – Κακόβουλο σενάριο LNK Στάδιο 2 – Ψευδο-Πολυγλωττό κόλπο: Όλα σε ένα. Στάδιο 3 – Τελικό ωφέλιμο φορτίο:...
Εκτιμώμενος χρόνος ανάγνωσης: 17 λεπτά
Εισαγωγή Χρονοδιάγραμμα Βασικοί Στόχοι. Επηρεαζόμενες Βιομηχανίες. Γεωγραφική Εστίαση. Αλυσίδα Μόλυνσης. Αρχικά Ευρήματα. Τεχνική Ανάλυση. Εκστρατεία – I Ο Τρόπος LNK. Κακόβουλο SILENT LOADER Κακόβουλο LAPLAS Implant – TCP & TLS. Κακόβουλο .NET Implant – Εκστρατεία SilentSweeper – II Κακόβουλο...
Εκτιμώμενος χρόνος ανάγνωσης: 9 λεπτά
Περιεχόμενα Εισαγωγή Βασικοί Στόχοι. Επηρεαζόμενες Βιομηχανίες. Γεωγραφική Εστίαση. Αλυσίδα Μόλυνσης. Αρχικά Ευρήματα. Εξέταση του εγγράφου-δολώματος Τεχνική Ανάλυση Στάδιο 1 – Κακόβουλο Σκριπτ LNK Στάδιο 2 – Κακόβουλη Αναζήτηση Εμφυτευμάτων .NET και Υποδομή. Συμπέρασμα Seqrite Προστασία. ΔΟΕ MITER ATT&CK....
Εκτιμώμενος χρόνος ανάγνωσης: 8 λεπτά
Πίνακας περιεχομένων: Εισαγωγή Δέντρο διεργασιών αλυσίδας μόλυνσης Εκστρατεία 1: – Επιμονή – Αρχεία BATCH – Σκριπτ PowerShell – Φορτωτής – Εκστρατεία Xworm/Remcos 2 Συμπέρασμα Ανιχνεύσεις IOCS TTP επιθέσεων MITRE Εισαγωγή: Οι πρόσφατες εκστρατείες απειλών έχουν αποκαλύψει μια εξελισσόμενη χρήση...
Εκτιμώμενος χρόνος ανάγνωσης: 10 λεπτά
Πρόσφατη εξέλιξη: Ο όμιλος εταιρειών KMG επιβεβαιώνει την προσομοίωση, όχι την πραγματική επίθεση Ευτυχώς, όπως έχει παραδεχτεί δημόσια η KMG, δεν επρόκειτο για πραγματική κυβερνοεπίθεση αλλά για εσωτερική άσκηση προσομοίωσης. Περιεχόμενα Εισαγωγή Βασικοί στόχοι Κλάδοι που επηρεάστηκαν. Γεωγραφική εστίαση. Αλυσίδα μόλυνσης....
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Εισαγωγή Το κακόβουλο λογισμικό που υποστηρίζεται από την τεχνητή νοημοσύνη έχει γίνει πλέον μια αρκετά δημοφιλής τάση. Πάντα συζητούσαμε πώς οι απειλητικοί παράγοντες θα μπορούσαν να πραγματοποιήσουν επιθέσεις αξιοποιώντας μοντέλα τεχνητής νοημοσύνης και εδώ έχουμε ένα PoC που το αποδεικνύει ακριβώς αυτό. Αν και δεν έχει ακόμη...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Στον σημερινό υπερσυνδεδεμένο κόσμο, οι κυβερνοεπιθέσεις δεν αποτελούν πλέον απλώς ένα τεχνικό ζήτημα, αλλά έναν σοβαρό επιχειρηματικό κίνδυνο. Από τα ransomware που διακόπτουν τις λειτουργίες έως τις παραβιάσεις δεδομένων που κοστίζουν εκατομμύρια, το τοπίο των απειλών εξελίσσεται συνεχώς. Σύμφωνα με την Έκθεση Κόστους 2024 της IBM...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Στο διαρκώς εξελισσόμενο τοπίο των κυβερνοαπειλών, οι οργανισμοί δεν ρωτούν πλέον αν θα στοχοποιηθούν, αλλά πότε. Τα παραδοσιακά μέτρα κυβερνοασφάλειας, όπως τα τείχη προστασίας, το λογισμικό προστασίας από ιούς και ο έλεγχος πρόσβασης, παραμένουν απαραίτητα. Αλλά συχνά είναι αντιδραστικά, ανταποκρίνονται μόνο μετά από...