Anggaran masa membaca: 6 minit
Serangan Homoglif: Bagaimana Watak Serupa Dieksploitasi untuk Penipuan Siber Isi Kandungan: Pengenalan Apakah Serangan Homoglif? Homoglif Praktikal Boleh Keliru Jadual Homoglif Praktikal Boleh Keliru Mengapa Serangan Homoglif Berkesan Kes Penggunaan Homoglif Biasa dan Vektor Serangan Dunia Sebenar...
Anggaran masa membaca: 3 minit
Pengenalan Dalam landskap keselamatan siber yang sentiasa berkembang, penyerang sentiasa mencari cara baharu untuk memintas pertahanan tradisional. Salah satu kaedah terkini dan paling licik melibatkan penggunaan Grafik Vektor Boleh Skala (SVG)—format fail yang biasanya dikaitkan dengan imej bersih dan boleh skala untuk tapak web...
Anggaran masa membaca: 5 minit
Pengenalan Awal tahun ini, kami menerbitkan kertas putih yang memperincikan keylogger VIP, ketegangan perisian hasad canggih yang memanfaatkan pancingan lembing dan steganografi untuk menyusup ke sistem mangsa. Keylogger terkenal dengan keupayaan kecurian datanya, terutamanya menyasarkan pelayar web dan...
Anggaran masa membaca: 8 minit
Isi Kandungan: Pengenalan Profil Ancaman Kempen Rantaian Jangkitan-1 Analisis Umpan: Analisis Teknikal Cap Jari Kempen Perisian Hasad ROKRAT-2 Analisis Umpan Analisis teknikal Analisis terperinci bagi Penyahkodan tony31.dat Kesimpulan Seqrite Perlindungan MITRE Att&ck: IoC Pengenalan: Penyelidik keselamatan di...
Anggaran masa membaca: 10 minit
Kandungan Pengenalan Sasaran Utama Industri Terjejas Rantaian Jangkitan Fokus Geografi Penemuan Awal Meneliti ke dalam dokumen tipuan Analisis Teknikal Peringkat 1 – Fail RAR Berniat Hasad Peringkat 2 – Penitis malware .NET Berniat jahat Peringkat 3 – Pemuat Kod Shell Golang Berniat jahat Peringkat 4...
Anggaran masa membaca: 6 minit
Malware pencuri maklumat telah menjadi ancaman yang semakin meningkat, dengan penyerang sentiasa memperhalusi teknik mereka untuk mengelakkan pengesanan. Antara ancaman ini, SnakeKeylogger telah muncul sebagai salah satu perisian hasad yang mencuri bukti kelayakan yang sangat aktif, menyasarkan individu dan perniagaan. Terkenal dengan jangkitan pelbagai peringkat...
Anggaran masa membaca: 6 minit
Ancaman Meningkatnya Skim Phishing Didorong Kod QR Satu jenis serangan siber baharu telah muncul dalam beberapa tahun kebelakangan ini hasil daripada populariti kod QR sebagai cara yang cepat dan mudah untuk berkongsi maklumat. Perniagaan semakin berisiko...
Anggaran masa membaca: 5 minit
Kempen perisian hasad "GrassCall" mewakili serangan kejuruteraan sosial lanjutan yang dilakukan oleh organisasi penjenayah siber berbahasa Rusia yang dirujuk sebagai "Crazy Evil," dengan subkumpulannya "kevland" mengetuai operasi itu. Kempen ini secara khusus menyasarkan pencari kerja dalam mata wang kripto dan...
Anggaran masa membaca: 3 minit
Pancingan data telah berubah secara drastik sejak awalnya sebagai penipuan mudah yang menyasarkan pengguna e-mel yang tidak berhati-hati. Teknik pancingan data moden—digelar “Phishing 2.0″—lebih kompleks, sangat disesuaikan dan direka bentuk untuk memintas walaupun sistem keselamatan yang paling teguh. Dalam blog ini, kami akan...
Anggaran masa membaca: 6 minit
Pengenalan: Kami baru-baru ini mengenal pasti kempen perisian hasad baharu menggunakan halaman CAPTCHA palsu untuk menghantar Lumma Stealer, pencuri maklumat yang beroperasi di bawah model perisian hasad sebagai perkhidmatan (MaaS), pertama kali ditemui pada tahun 2022. Dalam kempen sebelumnya, termasuk kempen pada pertengahan 2024, penyerang menggunakan ClickFix a...