Εκτιμώμενος χρόνος ανάγνωσης: 9 λεπτά
Κατά τη διάρκεια της πρόσφατης έρευνάς μας στο Seqrite Στα εργαστήρια, εντοπίσαμε μια εξελιγμένη παραλλαγή του κακόβουλου λογισμικού κλοπής διαπιστευτηρίων Masslogger που εξαπλώνεται μέσω αρχείων .VBE (VBScript Encoded). Αρχικά, η παραλλαγή φαινόταν να είναι μια τυπική απειλή που βασίζεται σε script, αλλά μετά από εις βάθος ανάλυση αποδείχθηκε...
Εκτιμώμενος χρόνος ανάγνωσης: 2 λεπτά
Η Γενετική Τεχνητή Νοημοσύνη (GenAI) μετασχηματίζει την κυβερνοασφάλεια ενισχύοντας Extended Detection and Response (XDR), τα οποία ενσωματώνουν δεδομένα από πολλαπλά επίπεδα ασφαλείας για να παρέχουν ολοκληρωμένη ανίχνευση και αντιμετώπιση απειλών. Αξιοποιώντας την Γενετική Τεχνητή Νοημοσύνη, οι λύσεις XDR προσφέρουν προηγμένες δυνατότητες που...
Εκτιμώμενος χρόνος ανάγνωσης: 8 λεπτά
Πίνακας περιεχομένων: Εισαγωγή Προφίλ απειλής Αλυσίδα μόλυνσης Εκστρατεία-1 Ανάλυση του δολώματος: Τεχνική ανάλυση Δακτυλικό αποτύπωμα της εκστρατείας κακόβουλου λογισμικού της ROKRAT-2 Ανάλυση του δολώματος Τεχνική ανάλυση Λεπτομερής ανάλυση του αποκωδικοποιημένου tony31.dat Συμπέρασμα Seqrite Προστασίες MITRE Att&ck: IoCs Εισαγωγή: Ερευνητές ασφάλειας στο...
Εκτιμώμενος χρόνος ανάγνωσης: 7 λεπτά
Πρόσφατα παρατηρήσαμε πολλά κακόβουλα προγράμματα κλοπής όπως Remcos, DcRAT, AgentTesla, VIPKeyLogger, κ.λπ. που διανέμονται μέσω μιας στεγανογραφικής καμπάνιας. Κατά τον εντοπισμό των ριζών, η καμπάνια υπάρχει εδώ και καιρό, αλλά δεν είναι ενεργή εδώ και πολύ καιρό. Τι κάνει...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Εισαγωγή: Πρόσφατα εντοπίσαμε μια νέα καμπάνια κακόβουλου λογισμικού που χρησιμοποιεί ψεύτικες σελίδες CAPTCHA για την παράδοση του Lumma Stealer, ενός infostealer που λειτουργεί με το μοντέλο malware-as-a-service (MaaS), το οποίο ανακαλύφθηκε για πρώτη φορά το 2022. Σε προηγούμενες καμπάνιες, συμπεριλαμβανομένων εκείνων στα μέσα του 2024, οι εισβολείς χρησιμοποίησαν το ClickFix...