Temps de lecture estimé : 8 minutes
Introduction Seqrite Des laboratoires ont récemment identifié une campagne de distribution de logiciels malveillants qui exploitait la crédibilité des institutions gouvernementales pour accroître son taux de réussite. Les auteurs de cette menace se faisaient passer pour des services gouvernementaux légitimes et diffusaient des courriels malveillants se faisant passer pour des notifications officielles relatives à la fiscalité…
Temps de lecture estimé : 7 minutes
Auteurs : Vaibhav Krushna Billade, Dixit Panchal et Rumana Siddiqui. Table des matières : Introduction ; Cibles principales ; Chaîne d’infection ; Résultats de la campagne initiale ; Analyse technique ; Étape 1 : Livraison initiale (archive RAR) ; Étape 2 : Chargeur par lots obfusqué Rouki ; Étape 3 : Script de persistance au démarrage…
Temps de lecture estimé : 8 minutes
Table des matières : Introduction Chaîne d'infection Arborescence des processus Campagne 1 : – Persistance – Fichiers BATCH – Script PowerShell – Chargeur – Xworm/Remcos Campagne 2 Conclusion Détections IOCS ATTAQUE MITRE TTP Introduction : Les récentes campagnes de menaces ont révélé une utilisation en constante évolution...
Temps de lecture estimé : 5 minutes
Introduction Plus tôt cette année, nous avons publié un livre blanc détaillant le keylogger VIP, une souche de malware sophistiquée utilisant le spear-phishing et la stéganographie pour infiltrer les systèmes de ses victimes. Ce keylogger est connu pour ses capacités de vol de données, ciblant notamment les navigateurs web et…