अनुमानित पढ्ने समय: ३ मिनेट
हाम्रो हालैको अनुसन्धानको क्रममा Seqrite प्रयोगशालाहरूमा, हामीले .VBE (VBScript Encoded) फाइलहरू मार्फत फैलिएको Masslogger क्रेडेन्सियल स्टिलर मालवेयरको एक परिष्कृत संस्करण पहिचान गर्यौं। सुरुमा, यो संस्करण एक विशिष्ट स्क्रिप्ट-आधारित खतरा जस्तो देखिन्थ्यो, तर गहिरो विश्लेषण पछि यो ... मा परिणत भयो।
अनुमानित पढ्ने समय: ३ मिनेट
WooCommerce प्लगइनको लागि eMagicOne स्टोर प्रबन्धक WordPress मा छ जुन सामान्य WooCommerce एडमिन इन्टरफेसमा नपाइने कार्यक्षमता प्रदान गरेर स्टोर व्यवस्थापनलाई सरल बनाउन र सुधार गर्न प्रयोग गरिन्छ। eMagicOne मा दुई गम्भीर त्रुटिहरू, CVE-2025-5058 र CVE-2025-4603 फेला परेका थिए...
अनुमानित पढ्ने समय: ३ मिनेट
विषयवस्तु परिचय प्रारम्भिक निष्कर्ष संक्रमण श्रृंखला। प्राविधिक विश्लेषण चरण ० - दुर्भावनापूर्ण जिप फाइल। चरण १ - दुर्भावनापूर्ण VELETRIX प्रत्यारोपण। चरण २ - दुर्भावनापूर्ण V-शेल प्रत्यारोपण। शिकार र पूर्वाधार। विशेषता निष्कर्ष Seqrite संरक्षण। IOCs MITRE ATT&CK। लेखकहरू: सुभजीत सिंह...
अनुमानित पढ्ने समय: ३ मिनेट
डिजिटल क्षेत्र अस्थिर युद्धभूमिमा परिणत भएको छ। संस्थाहरू अब केवल पृथक साइबर घटनाहरूको सामना गरिरहेका छैनन् तर परिष्कृत साइबर युद्धको प्रत्यक्ष निशानामा छन्। राष्ट्र-राज्यहरू, संगठित साइबर अपराध सिन्डिकेटहरू, र साधन सम्पन्न व्यक्तिगत आक्रमणकारीहरूले निरन्तर कमजोरीहरूको पछि लाग्छन्, सुरुवात गर्दै...
अनुमानित पढ्ने समय: ३ मिनेट
जानकारी चोर्ने मालवेयर बढ्दो खतरा बनेको छ, आक्रमणकारीहरूले पत्ता लगाउनबाट बच्न आफ्नो प्रविधिहरू निरन्तर परिष्कृत गर्दैछन्। यी खतराहरू मध्ये, SnakeKeylogger अत्यधिक सक्रिय प्रमाणपत्र चोरी गर्ने मालवेयर मध्ये एकको रूपमा देखा परेको छ, जसले व्यक्ति र व्यवसायहरूलाई लक्षित गर्दछ। यसको बहु-चरण संक्रमणको लागि परिचित...
अनुमानित पढ्ने समय: ३ मिनेट
र्यानसमवेयर सबैभन्दा विनाशकारी साइबर सुरक्षा खतराहरू मध्ये एकको रूपमा विकसित हुँदै गइरहेको छ, र आक्रमणकारीहरूले कमजोरीहरूको शोषण गर्न नयाँ तरिकाहरू खोजिरहेका छन्। यस्तै एउटा विधिमा सार्वजनिक रूपमा साझा गरिएको SMB2 (सर्भर सन्देश ब्लक संस्करण २) जडानहरूलाई लक्षित गर्नु समावेश छ। SMB, व्यापक रूपमा प्रयोग गरिने...
अनुमानित पढ्ने समय: ३ मिनेट
परिचय ransomware परिदृश्य द्रुत गतिमा विकसित हुँदैछ, आक्रमणकारीहरूले सुरक्षा प्रतिरक्षालाई उछिन्न आफ्नो प्रविधिहरू निरन्तर परिष्कृत गर्दैछन्। एउटा खतरनाक प्रवृत्ति भनेको माइक्रोसफ्टको BitLocker जस्ता विश्वसनीय उपकरणहरूको हतियारीकरण हो। मूल रूपमा एन्क्रिप्शन मार्फत संवेदनशील डेटा सुरक्षित गर्न डिजाइन गरिएको, BitLocker...
अनुमानित पढ्ने समय: ३ मिनेट
संसार द्रुत गतिमा डिजिटल युगमा प्रवेश गर्दैछ, हामीले सञ्चार गर्ने, काम गर्ने र वित्तीय लेनदेन गर्ने तरिकालाई पुन: आकार दिइरहेको छ। यो परिवर्तन प्रविधिमा भएको प्रगति, इन्टरनेट पहुँचमा वृद्धि र दैनिक जीवनमा डिजिटल समाधानहरूको एकीकरणद्वारा संचालित छ।...
अनुमानित पढ्ने समय: ३ मिनेट
Zloader उर्फ Terdot - कुख्यात Zeus बैंकिङ मालवेयरको एक प्रकार यसको पेलोड डेलिभर गर्न ".xls", ".xlsx" कागजातहरूलाई यसको प्रारम्भिक भेक्टरको रूपमा आक्रामक रूपमा प्रयोग गर्नको लागि परिचित छ। यसको बावजुद, हालसालै हामीले ".docm" फाइल भेटेका छौं जुन...
अनुमानित पढ्ने समय: ३ मिनेट
साइबर आक्रमण विरुद्धको उद्यमको लडाईंमा एन्डपोइन्ट सुरक्षाले अग्रगामीको रूपमा काम गर्छ। यो किनभने कर्पोरेट नेटवर्कमा जडान हुने प्रत्येक उपकरण धेरैजसो अवस्थामा खतरा र मालवेयरको प्रवेशको पहिलो बिन्दु हुन्छ। उद्यमहरूको लागि...