Anggaran masa membaca: 7 minit
Perisian hasad boleh bersembunyi di dalam fail yang kelihatan sah, mengeksploitasi kerentanan, melaksanakan skrip berniat jahat atau kekal tidak aktif sehingga syarat tertentu dipenuhi. Bagi pasukan keselamatan, mengenal pasti fail yang mencurigakan hanyalah permulaan. Mereka juga perlu memahami apa yang dilakukannya, bagaimana...
Anggaran masa membaca: 9 minit
Isi Kandungan Pengenalan Sasaran Utama Industri yang Terjejas Fokus Geografi Rantaian Jangkitan Penemuan Awal Melihat Dokumen Umpan Analisis Teknikal Peringkat 1 – Analisis Boleh Laksana Berniat Jahat Peringkat 2 – Penipu muatan peringkat kedua Infrastruktur & Atribusi Kesimpulan...
Anggaran masa membaca: 17 minit
Pengenalan Sasaran Utama Garis Masa. Industri Terjejas. Fokus Geografi. Rantaian Jangkitan. Penemuan Awal. Analisis Teknikal. Kempen – I The LNK Way. SILENT LOADER Berniat jahat Implan LAPLAS Berniat jahat – TCP & TLS. Implan .NET Berniat Hasad – Kempen SilentSweeper – II Berniat jahat...
Anggaran masa membaca: 6 minit
Isi Kandungan Pengenalan Ancaman Pemuat Serangan yang Berkembang Objektif Blog Ini Metodologi dan Analisis Teknikal Akses Awal dan Kejuruteraan Sosial Kekaburan dan Penyahkaburan Berbilang Peringkat Teknik Anti-Analisis Kesimpulan Muatan Akhir IOC Penyembuhan Pantas \ Seqrite Perlindungan ...
Anggaran masa membaca: 8 minit
Jadual Kandungan: Pengenalan Pokok Proses Rangkaian Jangkitan Kempen 1: – Kegigihan – Fail BATCH – Skrip PowerShell – Loader – Kempen Xworm/Remcos 2 Kesimpulan Pengesanan IOCS TTP SERANGAN MITER Pengenalan: Kempen ancaman terkini telah mendedahkan penggunaan yang semakin berkembang...
Anggaran masa membaca: 10 minit
Perkembangan Terkini: Kumpulan Syarikat KMG Sahkan Simulasi, Bukan Serangan Sebenar Syukurlah, seperti yang telah diakui secara terbuka oleh KMG, ini bukan serangan siber sebenar tetapi latihan simulasi dalaman. Kandungan Pengenalan Sasaran Utama Industri Terjejas. Fokus Geografi. Rantaian Jangkitan....
Anggaran masa membaca: 4 minit
Pengenalan Perisian hasad berkuasa AI telah menjadi satu trend sekarang. Kami sentiasa membincangkan bagaimana pelakon ancaman boleh melakukan serangan dengan memanfaatkan model AI, dan di sini kami mempunyai PoC yang menunjukkan perkara itu. Walaupun ia belum...
Anggaran masa membaca: 9 minit
Semasa siasatan kami baru-baru ini di Seqrite Makmal, kami mengenal pasti varian canggih perisian hasad pencuri kelayakan Masslogger yang merebak melalui fail .VBE (VBScript Encoded). Pada mulanya, varian tersebut kelihatan seperti ancaman berasaskan skrip yang tipikal, tetapi setelah dianalisis dengan lebih mendalam ia berubah...
Anggaran masa membaca: 10 minit
Kandungan Pengenalan Penemuan Awal Rantaian Jangkitan. Analisis Teknikal Peringkat 0 – Fail ZIP Berniat Jahat. Peringkat 1 – Implan VELETRIX Berniat Jahat. Peringkat 2 – Implan V-Shell Berniat Jahat. Pemburuan dan Infrastruktur. Kesimpulan Atribusi Seqrite Perlindungan. IOC MITRE ATT&CK. Pengarang: Subhajeet Singha...
Anggaran masa membaca: 8 minit
Isi Kandungan: Pengenalan Profil Ancaman Kempen Rantaian Jangkitan-1 Analisis Umpan: Analisis Teknikal Cap Jari Kempen Perisian Hasad ROKRAT-2 Analisis Umpan Analisis teknikal Analisis terperinci bagi Penyahkodan tony31.dat Kesimpulan Seqrite Perlindungan MITRE Att&ck: IoC Pengenalan: Penyelidik keselamatan di...