Tempo di lettura stimato: 7 minuti
Il malware può nascondersi all'interno di file apparentemente legittimi, sfruttare vulnerabilità, eseguire script dannosi o rimanere inattivo fino al verificarsi di determinate condizioni. Per i team di sicurezza, identificare un file sospetto è solo l'inizio. Devono anche capire cosa fa, come...
Tempo di lettura stimato: 9 minuti
Indice Introduzione Obiettivi principali Settori interessati Focus geografico Catena di infezione Risultati preliminari Analisi dei documenti esca Analisi tecnica Fase 1 – Analisi dell'eseguibile dannoso Fase 2 – Dropper del payload di secondo stadio Infrastruttura e attribuzione Conclusione...
Tempo di lettura stimato: 17 minuti
Introduzione Cronologia Obiettivi chiave. Settori interessati. Focus geografico. Catena di infezione. Risultati iniziali. Analisi tecnica. Campagna – I The LNK Way. Impianto LAPLAS dannoso – TCP e TLS. Impianto .NET dannoso – SilentSweeper Campagna – II Impianto dannoso...
Tempo di lettura stimato: 6 minuti
Indice Introduzione La minaccia in evoluzione degli Attack Loader Obiettivo di questo blog Metodologia e analisi tecnica Accesso iniziale e ingegneria sociale Offuscamento e deoffuscamento a più fasi Tecniche anti-analisi Il payload finale Conclusione IOC Quick Heal Seqrite Protezione ...
Tempo di lettura stimato: 8 minuti
Indice: Introduzione Catena di infezione Albero dei processi Campagna 1: – Persistenza – File BATCH – Script PowerShell – Caricatore – Xworm/Remcos Campagna 2 Conclusione Rilevamenti IOCS TTP di attacco MITRE Introduzione: Le recenti campagne di minaccia hanno rivelato un utilizzo in evoluzione...
Tempo di lettura stimato: 10 minuti
Sviluppi recenti: il gruppo KMG conferma che si tratta di una simulazione e non di un attacco reale. Fortunatamente, come ha pubblicamente riconosciuto KMG, non si è trattato di un vero e proprio attacco informatico, bensì di una simulazione interna. Contenuto Introduzione Obiettivi principali Settori interessati. Area geografica. Catena di infezione...
Tempo di lettura stimato: 4 minuti
Introduzione Il malware basato sull'intelligenza artificiale è ormai diventato una vera e propria tendenza. Abbiamo sempre discusso di come gli autori delle minacce possano sferrare attacchi sfruttando modelli di intelligenza artificiale, e qui abbiamo una PoC che lo dimostra. Sebbene non sia ancora stato...
Tempo di lettura stimato: 9 minuti
Durante la nostra recente indagine presso Seqrite Nei nostri laboratori abbiamo identificato una variante sofisticata del malware Masslogger, un programma per il furto di credenziali, che si diffonde tramite file .VBE (VBScript Encoded). Inizialmente, la variante sembrava una tipica minaccia basata su script, ma un'analisi più approfondita ha rivelato che...
Tempo di lettura stimato: 10 minuti
Indice Introduzione Risultati iniziali Catena di infezione. Analisi tecnica Fase 0 – File ZIP dannoso. Fase 1 – Impianto VELETRIX dannoso. Fase 2 – Impianto V-Shell dannoso. Ricerca e infrastruttura. Attribuzione Conclusione Seqrite Protezione. IOC MITRE ATT&CK. Autori: Subhajeet Singha...
Tempo di lettura stimato: 8 minuti
Indice: Introduzione Profilo della minaccia Catena di infezione Campagna-1 Analisi dell'esca: analisi tecnica Impronta digitale del malware ROKRAT Campagna-2 Analisi dell'esca Analisi tecnica Analisi dettagliata del file tony31.dat decodificato Conclusione Seqrite Protezioni MITRE Att&ck: Introduzione agli IoC: I ricercatori di sicurezza presso...