Temps de lecture estimé : 10 minutes
Silent Lynx APT cible diverses entités au Kirghizistan et dans les pays voisins Contenu Cibles clés Secteurs touchés Cible géographique Chaîne d'infection Premiers résultats Campagne 1 Examen de l'e-mail malveillant Examen du document leurre. Campagne 2 Examen de l'e-mail malveillant...
Temps de lecture estimé : 16 minutes
Un répertoire ouvert hébergeant un logiciel malveillant lié à Transparent Tribe (APT36) a été découvert par SEQRITE L'équipe APT de Labs a mené une analyse plus approfondie révélant des URL cachées sur le même domaine contenant des charges utiles utilisées par son sous-groupe APT, SideCopy. Ciblage de l'Inde...
Temps de lecture estimé : 11 minutes
SEQRITE L'équipe APT de Labs a découvert plusieurs campagnes du groupe APT SideCopy ciblant des entités gouvernementales et de défense indiennes ces derniers mois. Ce groupe exploite désormais la récente vulnérabilité de WinRAR (CVE-2023-38831) (voir notre avis de sécurité pour plus de détails) afin de…
Temps de lecture estimé : 3 minutes
Présentation générale : Une nouvelle campagne d'attaque de SideCopy APT a été découverte, ciblant le secteur de la défense indien. Le groupe utilise des pièces jointes et des URL d'e-mails de phishing comme vecteur d'infection pour télécharger des fichiers d'archive malveillants, ce qui entraîne le déploiement de deux…
Temps de lecture estimé : 3 minutes
Le groupe SideCopy APT a étendu ses activités cette année et cible désormais des secteurs critiques en Inde. Les chercheurs de Quick Heal Security Labs traquent le célèbre groupe de cyberattaques « Transparent Tribe » depuis la première campagne SideCopy en…
Temps de lecture estimé : 4 minutes
Introduction : Des chercheurs de Quick Heal Security Labs ont découvert une potentielle campagne de spear-phishing ciblant le personnel de l'armée indienne. Lors de cette attaque, les attaquants utilisent le formulaire de bourse de l'Army Welfare Education Society comme leurre. À propos d'AWES : Army Welfare Education…
Temps de lecture estimé : 2 minutes
Faire des prévisions précises, notamment en matière de cybersécurité, repose sur des années d'expérience. 2020 a été une année totalement différente. Malgré les nombreuses prévisions, personne n'avait prédit l'arrivée d'une pandémie mondiale qui allait bouleverser le monde tel que nous le connaissons, déconcertant...
Temps de lecture estimé : 4 minutes
Il y a quelques mois, un malware basé sur Delphi était distribué sur plusieurs systèmes via un exploit SMB. Les charges utiles utilisées par ce malware présentent de fortes similitudes avec le code open source Gh0stRAT. Gh0st a été utilisé par des pirates chinois pour cibler plusieurs systèmes.
Temps de lecture estimé : 2 minutes
À l'ère moderne de la guerre de l'information, la sécurisation des ressources militaires est devenue d'une importance stratégique capitale. Récemment, Seqrite Un rapport fait état de l'opération « Honey Trap », une opération lancée par un groupe armé lié au Pakistan, qui aurait ciblé des employés d'organisations de défense indiennes...
Temps de lecture estimé : 2 minutes
Un aperçu de la subdivision de Transparent Tribe, qui a été attribuée à tort pendant des années. Introduction de Quick Heal threat intelL'équipe de lutte contre la criminalité a récemment mis au jour des preuves d'une menace persistante avancée (APT) visant les forces de défense indiennes. Notre analyse révèle que de nombreuses campagnes anciennes...