अनुमानित पढ्ने समय: ३ मिनेट
विषयवस्तु परिचय अभियान सिंहावलोकन प्रारम्भिक पहुँच संक्रमण श्रृंखला प्राविधिक विश्लेषण चरण १: प्रारम्भिक डेलिभरी (अभिलेख → जाभास्क्रिप्ट) चरण २: पावरशेल लोडर१ विश्लेषण चरण ३: पावरशेल लोडर२ विश्लेषण चरण ४ - फ्यान्टम स्टीलर v३.५.०: डाटा हार्वेस्टिङ र एक्सफिल्ट्रेसन अभियान एट्रिब्युशन निष्कर्ष IOC को...
अनुमानित पढ्ने समय: ३ मिनेट
हाम्रो हालैको अनुसन्धानको क्रममा Seqrite प्रयोगशालाहरूमा, हामीले .VBE (VBScript Encoded) फाइलहरू मार्फत फैलिएको Masslogger क्रेडेन्सियल स्टिलर मालवेयरको एक परिष्कृत संस्करण पहिचान गर्यौं। सुरुमा, यो संस्करण एक विशिष्ट स्क्रिप्ट-आधारित खतरा जस्तो देखिन्थ्यो, तर गहिरो विश्लेषण पछि यो ... मा परिणत भयो।
अनुमानित पढ्ने समय: ३ मिनेट
जानकारी चोर्ने मालवेयर बढ्दो खतरा बनेको छ, आक्रमणकारीहरूले पत्ता लगाउनबाट बच्न आफ्नो प्रविधिहरू निरन्तर परिष्कृत गर्दैछन्। यी खतराहरू मध्ये, SnakeKeylogger अत्यधिक सक्रिय प्रमाणपत्र चोरी गर्ने मालवेयर मध्ये एकको रूपमा देखा परेको छ, जसले व्यक्ति र व्यवसायहरूलाई लक्षित गर्दछ। यसको बहु-चरण संक्रमणको लागि परिचित...
अनुमानित पढ्ने समय: ३ मिनेट
जंगलमा, मालस्प्याम अभियानहरू मालवेयर फैलाउने एक प्रमुख माध्यम हो। पहिले, हामीले त्यस्ता अभियानहरूको बारेमा लेखेका छौं जसले दुर्भावनापूर्ण म्याक्रो भएका MS Office फाइलहरू प्रयोग गर्दछ र कमजोरीहरू प्रयोग गर्दछ। हालसालै, हामीले .url फाइलहरू प्रयोग गर्ने स्प्याम अभियान अवलोकन गर्यौं...