Geschatte leestijd: 11 minuten
Inhoudsopgave Inleiding Campagneoverzicht Initiële toegang Infectieketen Technische analyse Fase 1: Initiële levering (Archief→JavaScript) Fase 2: Analyse van PowerShell Loader1 Fase 3: Analyse van PowerShell Loader2 Fase 4 – Phantom Stealer v3.5.0: Gegevensverzameling en -exfiltratie Toewijzing van de campagne Conclusie IOC's...
Geschatte leestijd: 9 minuten
Inleiding De afgelopen maanden is het aantal phishing- en malwarecampagnes met betrekking tot belastingen sterk toegenomen, met name tijdens en na de periode waarin de inkomstenbelastingaangifte (ITR) moet worden ingediend. Door de aanhoudende publieke discussies over de termijnen voor belastingteruggave lijken deze oplichtingspraktijken geloofwaardiger, waardoor aanvallers de kans krijgen om...
Geschatte leestijd: 4 minuten
De afgelopen maanden werd de arbeidsmarkt gekenmerkt door onzekerheid, met constant nieuws over ontslagen, reorganisaties, aanwervingsstops en agressieve bezuinigingsmaatregelen. Deze sfeer heeft geleid tot wijdverspreide angst onder zowel werknemers als organisaties, en cybercriminelen hebben daar snel misbruik van gemaakt...Geschatte leestijd: 9 minuten
Inhoudsopgave Overzicht Inleiding Initiële vectorinfectieketenanalyse van .SVG Bijlageanalyse van .HTA-bestand Analyse van .VBS-bestand Analyse van .ps1-bestand Analyse van Downloader/Loader Anti-VM-techniek Persistentietechniek Download- en Loader-functie AsyncRAT Payload-bestand MD5's snelkoppelingen
Geschatte leestijd: 9 minuten
Tijdens ons recente onderzoek bij Seqrite In ons lab hebben we een geavanceerde variant van de Masslogger-malware voor het stelen van inloggegevens geïdentificeerd, die zich verspreidt via .VBE-bestanden (VBScript Encoded). Aanvankelijk leek de variant een typische scriptgebaseerde dreiging te zijn, maar na een nadere analyse bleek...
Geschatte leestijd: 6 minuten
Malware die informatie steelt, is een groeiende bedreiging geworden, waarbij aanvallers hun technieken voortdurend verfijnen om detectie te omzeilen. SnakeKeylogger is een van de meest actieve malware die inloggegevens steelt en zich richt op particulieren en bedrijven. Bekend om zijn meerfaseninfectie...
Geschatte leestijd: 4 minuten
Malspamcampagnes zijn in het wild een belangrijk medium om malware te verspreiden. We hebben eerder geschreven over dergelijke campagnes die gebruikmaken van MS Office-bestanden met schadelijke macro's en kwetsbaarheden. Onlangs hebben we een spamcampagne waargenomen die gebruikmaakt van .url-bestanden...
Geschatte leestijd: 4 minuten
E-mailbijlagen zijn een populair medium voor aanvallers om malware te verspreiden. Ze kunnen worden gebruikt om een specifieke gebruiker of meerdere gebruikers tegelijk te targeten door spamcampagnes te starten. Om een beoogd doel te bereiken...
Geschatte leestijd: 4 minuten
Browserextensies, ook wel add-ons of plug-ins genoemd, zijn programma's die de functionaliteit van een webbrowser uitbreiden, waardoor deze gemakkelijker te gebruiken is en een betere surfervaring biedt. Browserextensies worden vaak gebruikt om het uiterlijk te verbeteren...