Temps de lecture estimé : 15 minutes
Auteurs : Dixit Panchal et Soumen Burma Table des matières : Introduction : Cibles principales : Chaîne d’infection : Premiers résultats concernant la campagne : Courriel initial : Pièce jointe : Appât : Document officiel du gouvernement indien et des impôts : Analyse technique : Artefacts infrastructurels et attribution des acteurs malveillants. Chronologie de la campagne. Conclusion :…
Temps de lecture estimé : 18 minutes
Auteurs : Dixit Panchal et Vaibhav Krushna Billade Table des matières : Introduction : Cibles principales : Chaîne d’infection : Premiers résultats de la campagne : Analyse du leurre : Analyse technique : Étape 1 : Analyse du fichier LNK. Étape 2 : Analyse de la charge utile HTA/JavaScript. Étape 3 : Analyse…
Temps de lecture estimé : 10 minutes
Table des matières : Introduction : Cibles principales : Chaîne d’infection : Premiers résultats concernant la campagne : Analyse des leurres et des e-mails d’hameçonnage ciblés : Analyse technique : Étape 1 : Analyse du fichier LNK. Étape 2 : Analyse du VBS. Étape 3 : Chargement latéral de DLL. Artefacts d’infrastructure et acteurs de la menace…
Temps de lecture estimé : 17 minutes
Table des matières : Introduction : Cibles principales : Chaîne d’infection : Premiers résultats de la campagne : Analyse des leurres : Analyse technique : Campagne 1 : Étape 1 : Ho so.rar Campagne 2 : Étape 1 : download.zip Étape 2 : Fichier LNK et fichier Batch (communs aux campagnes 1 et 2) Étape 3 : Analyse…Temps de lecture estimé : 11 minutes
Table des matières : Introduction : Chaîne d’infection : Secteurs ciblés : Premiers résultats concernant la campagne : Analyse du leurre : Analyse technique : Étape 1 : Analyse du fichier de raccourci Windows (.LNK). Étape 2 : Analyse du fichier batch. Étape 3 : Analyse détaillée du RAT furtif. Conclusion : Seqrite Couverture : Les CIO...
Temps de lecture estimé : 8 minutes
Table des matières : Introduction : Secteurs ciblés : Premiers résultats concernant la campagne : Analyse du courriel d’hameçonnage : Chaîne d’infection : Analyse technique : Étape 1 : Analyse du fichier ISO malveillant. Étape 2 : Analyse du fichier exécutable. Analyse de la première charge utile. Analyse de la deuxième charge utile (voleur de données fantôme). Conclusion :…
Temps de lecture estimé : 13 minutes
Table des matières : Introduction Profil de la menace Chaîne d’infection Campagne 1 Analyse du leurre : Analyse technique Empreinte digitale du logiciel malveillant de ROKRAT Campagne 2 Analyse du leurre : Analyse technique Analyse détaillée du fichier tony31.dat décodé Conclusion Seqrite Protections MITRE Att&ck : Introduction aux IoC : Seqrite Le laboratoire a...
Temps de lecture estimé : 8 minutes
Introduction Un chercheur en sécurité de Seqrite Des laboratoires ont mis au jour une campagne malveillante ciblant les citoyens américains à l'approche de la date limite de déclaration d'impôts, le 15 avril. Seqrite Les laboratoires ont identifié de multiples attaques de phishing exploitant des thèmes liés à la fiscalité comme vecteur d'ingénierie sociale, visant à...
Temps de lecture estimé : 8 minutes
Table des matières : Introduction Profil de la menace Chaîne d’infection Campagne 1 Analyse du leurre : Analyse technique Empreinte digitale du logiciel malveillant de ROKRAT Campagne 2 Analyse du leurre : Analyse technique Analyse détaillée du fichier tony31.dat décodé Conclusion Seqrite Protections MITRE Attaque : Introduction aux indicateurs de compromission (IoC) : Les chercheurs en sécurité de…