Tempo di lettura stimato: 10 minuti
Indice Introduzione Obiettivi principali. Settori interessati. Focus geografico. Catena di infezione. Risultati iniziali Analisi del documento esca Analisi tecnica Fase 1 – Script LNK dannoso Fase 2 – Trucco pseudo-poliglotta: tutto in uno. Fase 3 – Payload finale:...
Tempo di lettura stimato: 7 minuti
Autori: Sathwik Ram Prakki e Kartikkumar Jivani Sommario Introduzione Obiettivi principali Settori Focus geografico Infezione e esche Analisi tecnica Fase PowerShell Persistenza Configurazione Infrastruttura e attribuzione Conclusione SEQRITE IOC di protezione MITRE ATT&CK Introduzione SEQRITE I laboratori hanno identificato una campagna...
Tempo di lettura stimato: 11 minuti
Indice Introduzione Risultati iniziali Catena di infezione. Analisi tecnica Fase 0 – File di posta elettronica dannoso. Fase 1 – File LNK dannoso. Fase 2 – Analisi del file esca. Fase 3 – Impianto EAGLET dannoso. Caccia e infrastruttura. Dettagli infrastrutturali...
Tempo di lettura stimato: 5 minuti
Panoramica Seqrite Il team Labs APT ha identificato e monitorato UNG0002, noto anche come Gruppo Sconosciuto 0002, un insieme di operazioni di spionaggio raggruppate nello stesso cluster che conducono campagne in diverse giurisdizioni asiatiche, tra cui Cina, Hong Kong e...
Tempo di lettura stimato: 9 minuti
Durante la nostra recente indagine presso Seqrite Nei nostri laboratori abbiamo identificato una variante sofisticata del malware Masslogger, un programma per il furto di credenziali, che si diffonde tramite file .VBE (VBScript Encoded). Inizialmente, la variante sembrava una tipica minaccia basata su script, ma un'analisi più approfondita ha rivelato che...
Tempo di lettura stimato: 10 minuti
Indice Introduzione Risultati iniziali Catena di infezione. Analisi tecnica Fase 0 – File ZIP dannoso. Fase 1 – Impianto VELETRIX dannoso. Fase 2 – Impianto V-Shell dannoso. Ricerca e infrastruttura. Attribuzione Conclusione Seqrite Protezione. IOC MITRE ATT&CK. Autori: Subhajeet Singha...
Tempo di lettura stimato: 6 minuti
Seqrite Il team APT di Labs ha scoperto documenti a tema "Attacco terroristico di Pahalgam" utilizzati dal gruppo APT Transparent Tribe (APT36), legato al Pakistan, per colpire il personale del governo e della difesa indiani. La campagna prevede sia il furto di credenziali tramite phishing che l'installazione di payload dannosi...
Tempo di lettura stimato: 13 minuti
Seqrite Il team APT di Labs ha scoperto nuove tattiche del gruppo APT SideCopy, legato al Pakistan, attivo dall'ultima settimana di dicembre 2024. Il gruppo ha esteso il suo raggio d'azione, che ora comprende non solo il governo indiano, la difesa, il settore marittimo e gli studenti universitari, ma anche...
Tempo di lettura stimato: 8 minuti
Indice: Introduzione Profilo della minaccia Catena di infezione Campagna-1 Analisi dell'esca: analisi tecnica Impronta digitale del malware ROKRAT Campagna-2 Analisi dell'esca Analisi tecnica Analisi dettagliata del file tony31.dat decodificato Conclusione Seqrite Protezioni MITRE Att&ck: Introduzione agli IoC: I ricercatori di sicurezza presso...
Tempo di lettura stimato: 10 minuti
Indice Introduzione Obiettivi principali Settori interessati Focus geografico Catena di infezione Risultati iniziali Analisi del documento esca Analisi tecnica Fase 1: file RAR dannoso Fase 2: malware dropper .NET dannoso Fase 3: caricatore di shellcode Golang dannoso Fase 4...