Geschatte leestijd: 9 minuten
Inhoudsopgave Inleiding Belangrijkste doelgroepen Betrokken sectoren Geografische focus Infectieketen Campagnetijdlijn Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – LNK-gebaseerde eerste toegang Fase 2 – Reconstructie van de gesplitste payload via ftp-script Fase 3 –...
Geschatte leestijd: 11 minuten
Inhoudsopgave Inleiding Belangrijkste doelgroepen Betrokken sectoren Geografische focus Infectieketen Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – Initiële infectie via LNK-bestand Fase 2 – Analyse van de PowerShell-downloader Fase 3 – De .NET-dropper...
Geschatte leestijd: 13 minuten
Inhoudsopgave Inleiding Belangrijkste doelgroepen Betrokken sectoren Geografische focus Infectieketen Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – Initiële leveringsroute A: LNK-gebaseerde uitvoeringsroute B: Op uitvoerbare bestanden gebaseerde levering Fase 2 – Op scripts gebaseerde dropperketen Fase...
Geschatte leestijd: 9 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten Betrokken sectoren Geografische focus Infectieketen Eerste bevindingen Onderzoek naar de misleidende documenten Technische analyse Fase 1 – Analyse van het kwaadaardige uitvoerbare bestand Fase 2 – Tweede fase van de payload-dropper Infrastructuur en toewijzing Conclusie...
Geschatte leestijd: 11 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten Betrokken sectoren Geografische focus Geopolitieke context Infectieketen Tijdlijn van activiteiten Eerste bevindingen Onderzoek naar de lokdocumenten Technische analyse Fase 1 – Kwaadaardige archieflevering Fase 2 – Kwaadaardige snelkoppelinguitvoering Fase 3 –...
Geschatte leestijd: 12 minuten
Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen – Operatie IconCat. Infectieketen – I. Infectieketen – II. Campagneanalyse – Operatie IconCat. Eerste bevindingen campagne I. Onderzoek naar het kwaadaardige PDF-bestand. Technische analyse. Kwaadaardige PyInstaller-implantaat – PYTRIC...
Geschatte leestijd: 10 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen. Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – Kwaadaardig LNK-script Fase 2 – Pseudo-polyglot-truc: alles in één. Fase 3 – Eindlading:...
Geschatte leestijd: 9 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen. Eerste bevindingen. Onderzoek naar het misleidende document Technische analyse Fase 1 – Kwaadaardig LNK-script Fase 2 – Opsporing van kwaadaardige .NET-implantaten en infrastructuur. Conclusie Seqrite Bescherming. IOC's MITRE ATT&CK....