Anggaran masa membaca: 10 minit
Kandungan Pengenalan Penemuan Awal Rantaian Jangkitan. Analisis Teknikal Peringkat 0 – Fail ZIP Berniat Jahat. Peringkat 1 – Implan VELETRIX Berniat Jahat. Peringkat 2 – Implan V-Shell Berniat Jahat. Pemburuan dan Infrastruktur. Kesimpulan Atribusi Seqrite Perlindungan. IOC MITRE ATT&CK. Pengarang: Subhajeet Singha...
Anggaran masa membaca: 8 minit
Isi Kandungan: Pengenalan Profil Ancaman Kempen Rantaian Jangkitan-1 Analisis Umpan: Analisis Teknikal Cap Jari Kempen Perisian Hasad ROKRAT-2 Analisis Umpan Analisis teknikal Analisis terperinci bagi Penyahkodan tony31.dat Kesimpulan Seqrite Perlindungan MITRE Att&ck: IoC Pengenalan: Penyelidik keselamatan di...
Anggaran masa membaca: 7 minit
Baru-baru ini kami telah melihat berbilang perisian hasad pencuri seperti Remcos, DcRAT, AgentTesla, VIPKeyLogger, dsb. yang diedarkan melalui kempen steganografi. Apabila menjejaki akar umbinya, kempen tersebut telah lama wujud tetapi tidak aktif sejak sekian lama. Apa yang membuatkan...
Anggaran masa membaca: 6 minit
Pengenalan: Kami baru-baru ini mengenal pasti kempen perisian hasad baharu menggunakan halaman CAPTCHA palsu untuk menghantar Lumma Stealer, pencuri maklumat yang beroperasi di bawah model perisian hasad sebagai perkhidmatan (MaaS), pertama kali ditemui pada tahun 2022. Dalam kempen sebelumnya, termasuk kempen pada pertengahan 2024, penyerang menggunakan ClickFix a...
Anggaran masa membaca: 2 minit
Masa kini telah menyaksikan peratusan besar pelanggaran siber akibat daripada kesilapan manusia. Sebagai contoh, serangan ransomware WannaCry yang terkenal yang menjejaskan seluruh dunia pada 2017 meningkat disebabkan oleh kecuaian pasukan keselamatan dalam memastikan jika...
Anggaran masa membaca: 4 minit
Perisian tebusan sasaran baharu yang dipanggil SNAKE atau EKANS ditemui pada awal Januari. Perisian hasad ditulis dalam bahasa Go dan ia sangat dikaburkan dan mengikuti persekitaran ICS. Snake Ransomware nampaknya diedarkan melalui fokus dan...
Anggaran masa membaca: 4 minit
Penggunaan e-mel Phishing bukanlah perkara baru untuk serangan siber dan masih merupakan salah satu strategi klasik untuk menjejaskan mesin mangsa. Penjenayah siber memikat mangsa untuk membuka lampiran e-mel (kebanyakannya fail Doc dan XLS) dengan memalsukan mereka untuk...
Anggaran masa membaca: 3 minit
Apabila bilangan dan sifat ancaman siber semakin meningkat dari hari ke hari, organisasi telah membuka diri terhadap ancaman yang disebabkan oleh serangan siber. Pertubuhan Perjanjian Atlantik Utara, yang lebih dikenali sebagai NATO, mengiktiraf ruang siber sebagai...
Anggaran masa membaca: 3 minit
Bagi mana-mana organisasi, besar atau kecil, keselamatan titik akhir bertindak sebagai barisan hadapan terhadap serangan siber. Akhirnya, titik akhir merujuk kepada setiap peranti yang disambungkan ke rangkaian perusahaan. Kebanyakan serangan ke atas organisasi boleh dikesan kembali ke peranti...
Anggaran masa membaca: 3 minit
Ia bukanlah situasi yang mana-mana pentadbir rangkaian mahu berada di dalamnya. Namun, memandangkan pelbagai serangan pada masa kini, kemungkinan berada dalam situasi sedemikian semakin berkemungkinan besar. Tahun lepas telah menunjukkan...