अनुमानित पढ्ने समय: ३ मिनेट
विषयवस्तु परिचय प्रारम्भिक निष्कर्ष संक्रमण श्रृंखला। प्राविधिक विश्लेषण चरण ० - दुर्भावनापूर्ण जिप फाइल। चरण १ - दुर्भावनापूर्ण VELETRIX प्रत्यारोपण। चरण २ - दुर्भावनापूर्ण V-शेल प्रत्यारोपण। शिकार र पूर्वाधार। विशेषता निष्कर्ष Seqrite संरक्षण। IOCs MITRE ATT&CK। लेखकहरू: सुभजीत सिंह...
अनुमानित पढ्ने समय: ३ मिनेट
विषयसूची: परिचय खतरा प्रोफाइल संक्रमण श्रृंखला अभियान-१ डिकोयको विश्लेषण: प्राविधिक विश्लेषण ROKRAT को मालवेयर अभियानको औंठाछाप-२ डिकोयको विश्लेषण प्राविधिक विश्लेषण डिकोड गरिएको tony31.dat को विस्तृत विश्लेषण निष्कर्ष Seqrite सुरक्षाहरू MITER Att&ck: IoCs परिचय: सुरक्षा अनुसन्धानकर्ताहरू ...
अनुमानित पढ्ने समय: ३ मिनेट
हालसालै हामीले स्टेगानोग्राफिक अभियान मार्फत वितरण गरिएका Remcos, DcRAT, AgentTesla, VIPKeyLogger, आदि जस्ता धेरै चोरी गर्ने मालवेयरहरू अवलोकन गरेका छौं। जराहरू पत्ता लगाउने क्रममा, अभियान केही समयदेखि चलिरहेको छ तर लामो समयदेखि सक्रिय छैन। के बनाउँछ...
अनुमानित पढ्ने समय: ३ मिनेट
परिचय: हामीले हालसालै २०२२ मा पहिलो पटक पत्ता लागेको मालवेयर-एज-ए-सर्भिस (MaaS) मोडेल अन्तर्गत सञ्चालन हुने इन्फोस्टेलर, लुम्मा स्टीलर डेलिभर गर्न नक्कली क्याप्चा पृष्ठहरू प्रयोग गर्ने नयाँ मालवेयर अभियान पहिचान गर्यौं। २०२४ को मध्यतिरका अभियानहरू सहित अघिल्ला अभियानहरूमा, आक्रमणकारीहरूले ClickFix प्रयोग गरे...
अनुमानित पढ्ने समय: ३ मिनेट
हालको समयमा मानवीय त्रुटिका कारण हुने साइबर उल्लंघनको ठूलो प्रतिशत देखिएको छ। उदाहरणका लागि, २०१७ मा सम्पूर्ण विश्वलाई असर गर्ने प्रसिद्ध WannaCry ransomware आक्रमण सुरक्षा टोलीहरूको लापरवाहीका कारण बढेको छ कि छैन भनेर सुनिश्चित गर्न...
अनुमानित पढ्ने समय: ३ मिनेट
जनवरीको सुरुमा SNAKE वा EKANS भनिने नयाँ लक्षित ransomware फेला परेको थियो। मालवेयर गो भाषामा लेखिएको छ र यो धेरै अस्पष्ट छ र ICS वातावरण पछि जान्छ। Snake Ransomware एक केन्द्रित र... मार्फत वितरित गरिएको देखिन्छ।
अनुमानित पढ्ने समय: ३ मिनेट
साइबर आक्रमणको लागि फिसिङ इमेलहरूको प्रयोग नयाँ होइन र अझै पनि पीडितको मेसिनलाई जोखिममा पार्ने क्लासिक रणनीतिहरू मध्ये एक हो। साइबर अपराधीहरूले पीडितहरूलाई इमेल संलग्नकहरू (प्रायः Doc र XLS फाइलहरू) खोल्न लोभ्याउँछन् र तिनीहरूलाई नक्कली बनाउँछन्...
अनुमानित पढ्ने समय: ३ मिनेट
साइबर खतराहरूको संख्या र प्रकृति दिनप्रतिदिन बढ्दै जाँदा, साइबर आक्रमणबाट हुने खतराको लागि संस्थाहरूले खुला रूपमा काम गरेका छन्। उत्तर एट्लान्टिक सन्धि संगठन, जसलाई नाटो भनेर चिनिन्छ, ले साइबरस्पेसलाई एक... को रूपमा मान्यता दियो।
अनुमानित पढ्ने समय: ३ मिनेट
कुनै पनि संस्थाको लागि, ठूलो होस् वा सानो, एन्डपोइन्ट सुरक्षाले साइबर आक्रमणहरू विरुद्ध अग्रपंक्तिको रूपमा काम गर्दछ। अन्ततः, एन्डपोइन्टहरूले उद्यम नेटवर्कमा जडान भएको प्रत्येक उपकरणलाई जनाउँछ। संस्थामा हुने धेरैजसो आक्रमणहरू उपकरणहरूमा फिर्ता पत्ता लगाउन सकिन्छ...
अनुमानित पढ्ने समय: ३ मिनेट
यो त्यस्तो परिस्थिति होइन जुन कुनै पनि नेटवर्क प्रशासकले कहिल्यै भोग्न चाहँदैन। तैपनि, आजकल धेरै आक्रमणहरूलाई विचार गर्दा, यस्तो अवस्थामा पर्ने सम्भावना बढ्दै गइरहेको छ। गत वर्षले देखाएको छ...