संपर्क सेल्स आक्रमणमा?

प्राविधिक अभिलेख

म्याकसिन्क: क्लिकफिक्स लुर्सको शोषण गर्ने अपमानजनक म्याकोस चोरीकर्ता

अनुमानित पढ्ने समय: ३ मिनेट

कार्यकारी सारांश MacSync Stealer पत्ता लगाउनबाट बच्न डिजाइन गरिएको macOS सूचना चोरी गर्ने र रिमोट-एक्सेस स्टेजरहरूको परिवार हो र मालवेयर-एज-ए-सर्भिस (MaaS) मोडेल अन्तर्गत व्यावसायिक रूपमा बेचिन्छ। आक्रमण श्रृंखलामा, MacSync बाइनरीहरू नेटिभ स्टेजरहरू र बहु-भाग एक्सफिल्ट्रेसन इन्जिनहरू हुन्...
ब्लग पढ्नुहोस्

अपरेशन क्विक्सिलभर: चीन-नेक्सस अभिनेताले VHD-डेलिभर गरिएको गो ब्याकडोर मार्फत म्यानमारका कूटनीतिज्ञहरूलाई लक्षित गर्यो

अनुमानित पढ्ने समय: ३ मिनेट

विषयवस्तु परिचय प्रमुख लक्ष्यहरू उद्योगहरू प्रभावित भौगोलिक फोकस संक्रमण श्रृंखला अभियान समयरेखा प्रारम्भिक निष्कर्षहरू डिकोय कागजातमा हेर्दै प्राविधिक विश्लेषण चरण १ - LNK-आधारित प्रारम्भिक पहुँच चरण २ - ftp स्क्रिप्ट मार्फत विभाजित पेलोड पुनर्निर्माण चरण ३ -...
ब्लग पढ्नुहोस्

विश्वसनीय व्यावसायिक कार्यप्रवाहहरूको दुरुपयोग: एक बहु-चरणीय प्रेत चोरी अभियान

विश्वसनीय व्यावसायिक कार्यप्रवाहहरूको दुरुपयोग: एक बहु-चरणीय प्रेत चोरी अभियान

अनुमानित पढ्ने समय: ३ मिनेट

विषयवस्तु परिचय अभियान सिंहावलोकन प्रारम्भिक पहुँच संक्रमण श्रृंखला प्राविधिक विश्लेषण चरण १: प्रारम्भिक डेलिभरी (अभिलेख → जाभास्क्रिप्ट) चरण २: पावरशेल लोडर१ विश्लेषण चरण ३: पावरशेल लोडर२ विश्लेषण चरण ४ - फ्यान्टम स्टीलर v३.५.०: डाटा हार्वेस्टिङ र एक्सफिल्ट्रेसन अभियान एट्रिब्युशन निष्कर्ष IOC को...
ब्लग पढ्नुहोस्

फिर्ताको पछाडि: बहु-चरण .NET संक्रमण श्रृंखला मार्फत GST फिसिङदेखि रेमकोस RAT सम्म

फिर्ताको पछाडि: बहु-चरण .NET संक्रमण श्रृंखला मार्फत GST फिसिङदेखि रेमकोस RAT सम्म

अनुमानित पढ्ने समय: ३ मिनेट

परिचय Seqrite ल्याब्सले हालै एक मालवेयर वितरण अभियान पहिचान गरेको छ जसले संक्रमण सफलता दर बढाउन सरकारी संस्थाहरूको विश्वसनीयताको दुरुपयोग गरेको छ। धम्की दिने कलाकारहरूले वैध सरकारी विभागहरूको नक्कल गरे र करसँग सम्बन्धित आधिकारिक सूचनाहरूको रूपमा लुकाएर दुर्भावनापूर्ण इमेलहरू वितरण गरे,...
ब्लग पढ्नुहोस्

अपरेशन छायाँ भर्ती: भारतीय जागिर खोज्नेहरूलाई लक्षित गर्न कन्ट्रोलआर र गुगल पानाहरूको प्रयोग गर्दै भर्ती-थीम गरिएको मालवेयर अभियान

अपरेशन छायाँ भर्ती: भारतीय जागिर खोज्नेहरूलाई लक्षित गर्न कन्ट्रोलआर र गुगल पानाहरूको प्रयोग गर्दै भर्ती-थीम गरिएको मालवेयर अभियान

अनुमानित पढ्ने समय: ३ मिनेट

विषयवस्तु परिचय प्रमुख लक्ष्यहरू उद्योगहरू प्रभावित भौगोलिक फोकस संक्रमण श्रृंखला प्रारम्भिक निष्कर्षहरू डेकोय कागजातमा हेर्दै प्राविधिक विश्लेषण चरण १ - LNK फाइल मार्फत प्रारम्भिक संक्रमण चरण २ - पावरशेल डाउनलोडर विश्लेषण चरण ३ - .NET ड्रपर...
ब्लग पढ्नुहोस्

इनभ्वाइसदेखि एनीडेस्कसम्म: रूसी एयरोस्पेस संस्थाहरूलाई लक्षित गर्ने फिसिङ अभियानको पर्दाफास  

इनभ्वाइसदेखि एनीडेस्कसम्म: रूसी एयरोस्पेस संस्थाहरूलाई लक्षित गर्ने फिसिङ अभियानको पर्दाफास  

अनुमानित पढ्ने समय: ३ मिनेट

विषयसूची परिचय संक्रमण शृङ्खला प्राविधिक विश्लेषण निष्कर्ष  Seqrite सम्झौताको कभरेज सूचकहरू (IOCs) MITRE ATT&CK म्यापिङ परिचय द Seqrite थ्रेट रिसर्च टोलीले वैध व्यापार बीजकको रूपमा भेषमा लक्षित स्पियर-फिसिङ अभियान पहिचान गर्‍यो। फिसिङ इमेलले वैध... को प्रतिरूपण गर्दछ।
ब्लग पढ्नुहोस्

अपरेशन ड्र्यागन रिटर्न: बहु-चरणीय DcRAT तैनाती मार्फत भारत सरकार/मन्त्रालय कर पूर्वाधारलाई लक्षित गर्दै चीन-नेक्सस साइबर जासूसी अभियान

अपरेशन ड्र्यागन रिटर्न: बहु-चरणीय DcRAT तैनाती मार्फत भारत सरकार/मन्त्रालय कर पूर्वाधारलाई लक्षित गर्दै चीन-नेक्सस साइबर जासूसी अभियान

अनुमानित पढ्ने समय: ३ मिनेट

लेखकहरू: दीक्षित पञ्चाल र सौमेन बर्मा विषयसूची: परिचय: मुख्य लक्ष्यहरू: संक्रमण शृङ्खला: अभियानको बारेमा प्रारम्भिक निष्कर्षहरू: प्रारम्भिक मेल: इमेल संलग्नक: प्रलोभन: आधिकारिक भारत सरकार, आयकर कागजात: प्राविधिक विश्लेषण: पूर्वाधार कलाकृतिहरू र खतरा अभिनेता विशेषताहरू। अभियान समयरेखा। निष्कर्ष:...
ब्लग पढ्नुहोस्

थाइल्याण्डको स्वास्थ्य सेवा क्षेत्रलाई लक्षित गर्न धम्की दिने कलाकारहरूले RAR अभिलेखलाई हतियार बनाउँदै

थाइल्याण्डको स्वास्थ्य सेवा क्षेत्रलाई लक्षित गर्न धम्की दिने कलाकारहरूले RAR अभिलेखलाई हतियार बनाउँदै

अनुमानित पढ्ने समय: ३ मिनेट

लेखकहरू: वैभव कृष्ण बिल्लाडे, दीक्षित पञ्चाल र रुमाना सिद्दीकी। विषयसूची परिचय प्रमुख लक्ष्यहरू संक्रमण शृङ्खला प्रारम्भिक अभियान निष्कर्षहरू प्राविधिक विश्लेषण चरण १: प्रारम्भिक डेलिभरी (RAR अभिलेख) चरण २: रुकी-अस्पष्ट ब्याच लोडर चरण ३: स्टार्टअप पर्सिस्टेन्स स्क्रिप्ट चरण...
ब्लग पढ्नुहोस्

अपरेशन ड्र्यागन विभ: एज्युर क्लाउड C2 प्रयोग गरेर चेक गणतन्त्र र ताइवानलाई लक्षित गर्दै चीनसँग जोडिएको अभियानको पर्दाफास

अपरेशन ड्र्यागन विभ: एज्युर क्लाउड C2 प्रयोग गरेर चेक गणतन्त्र र ताइवानलाई लक्षित गर्दै चीनसँग जोडिएको अभियानको पर्दाफास

अनुमानित पढ्ने समय: ३ मिनेट

विषयवस्तु परिचय प्रमुख लक्ष्यहरू उद्योगहरू प्रभावित भौगोलिक फोकस संक्रमण श्रृंखला प्रारम्भिक निष्कर्षहरू डिकोय कागजातमा हेर्दै प्राविधिक विश्लेषण चरण १ - प्रारम्भिक डेलिभरी पथ A: LNK-आधारित कार्यान्वयन पथ B: कार्यान्वयनयोग्य-आधारित डेलिभरी चरण २ - स्क्रिप्ट-आधारित ड्रपर श्रृंखला चरण...
ब्लग पढ्नुहोस्

अपरेशन XENOFISCAL: SideCopy ले अफगानिस्तानको अर्थ मन्त्रालयलाई लक्षित गर्दै निरन्तर XenoRAT तैनाथ गर्दै

अपरेशन XENOFISCAL: SideCopy ले अफगानिस्तानको अर्थ मन्त्रालयलाई लक्षित गर्दै निरन्तर XenoRAT तैनाथ गर्दै

अनुमानित पढ्ने समय: ३ मिनेट

लेखकहरू: दीक्षित पञ्चाल र वैभव कृष्ण बिल्लाडे विषयसूची: परिचय: मुख्य लक्ष्यहरू: संक्रमण शृङ्खला: अभियानको बारेमा प्रारम्भिक निष्कर्षहरू: डिकोयको विश्लेषण: प्राविधिक विश्लेषण: चरण १: LNK फाइलको विश्लेषण। चरण २: HTA/जाभास्क्रिप्ट पेलोडको विश्लेषण चरण ३: विश्लेषण...
ब्लग पढ्नुहोस्