Geschatte leestijd: 10 minuten
Operatie GhostMail: Russische APT misbruikt Zimbra Webmail om Oekraïense overheidsinstanties aan te vallen Inhoudsopgave Inleiding Doelwit Phishing-e-mailinfectie Analyse Fase 1: JavaScript-loader Fase 2: Browserstealer Infrastructuur en toewijzing CVE-beoordeling Conclusie Seqrite Dekking IOC's MITRE ATT&CK Inleiding Seqrite Laboratoria...Geschatte leestijd: 10 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten Betrokken sectoren Geografische focus Infectieketen. Eerste bevindingen Onderzoek naar het lokdocument Technische analyse Fase 1 – Kwaadaardig ISO-bestand Fase 2 – Kwaadaardig LNK-bestand Fase 3 – Eindpayload: FALSECUB Infrastructuur & Toewijzing...
Geschatte leestijd: 7 minuten
Auteurs: Sathwik Ram Prakki en Kartikkumar Jivani Inhoudsopgave Inleiding Belangrijkste doelgroepen Industrieën Geografische focus Infectie en lokmiddelen Technische analyse PowerShell-configuratie Persistentie van de fase Infrastructuur en toewijzing Conclusie SEQRITE Bescherming IOC's MITRE ATT&CK Inleiding SEQRITE Labs heeft een campagne geïdentificeerd...
Geschatte leestijd: 13 minuten
Seqrite Het Labs APT-team heeft nieuwe tactieken ontdekt van de aan Pakistan gelieerde SideCopy APT-groep, die sinds de laatste week van december 2024 actief is. De groep heeft haar doelwitten uitgebreid van de Indiase overheid, defensie, maritieme sector en universiteitsstudenten naar nu ook...
Geschatte leestijd: 16 minuten
Een open directory met malware die gelinkt is aan Transparent Tribe (APT36) is ontdekt door SEQRITE Labs APT-team. Verdere analyse bracht verborgen URL's op hetzelfde domein aan het licht met payloads die gebruikt werden door de subgroep SideCopy. Gericht op Indiase...
Geschatte leestijd: 11 minuten
De laatste tijd is het aantal cyberaanvallen op Indiase overheidsinstanties door aan Pakistan gelieerde APT's aanzienlijk toegenomen. Seqrite Het APT-team van Labs heeft tijdens telemetrieanalyses en onderzoek in de praktijk meerdere van dergelijke campagnes ontdekt. Een van deze dreigingsgroepen, SideCopy, heeft...
Geschatte leestijd: 11 minuten
SEQRITE Het APT-team van Labs heeft een phishingcampagne ontdekt die sinds oktober 2023 gericht is op diverse medewerkers van de Indiase overheid. We hebben ook vastgesteld dat zowel overheidsinstanties als particuliere bedrijven in de defensiesector in december het doelwit waren. Er werden nieuwe, op Rust gebaseerde payloads en versleutelde PowerShell-opdrachten gebruikt...
Geschatte leestijd: 11 minuten
SEQRITE Labs APT-Team heeft de afgelopen maanden meerdere campagnes van APT SideCopy ontdekt, gericht op Indiase overheids- en defensie-instanties. De dreigingsgroep maakt nu misbruik van de recente WinRAR-kwetsbaarheid CVE-2023-38831 (zie ons advies voor meer details) om...
Geschatte leestijd: 3 minuten
Overzicht Er is een nieuwe aanvalscampagne van SideCopy APT ontdekt, gericht op de Indiase defensiesector. De groep gebruikt phishing-e-mailbijlagen en URL's als infectiekanaal om kwaadaardige archiefbestanden te downloaden, wat heeft geleid tot de implementatie van twee...
Geschatte leestijd: 2 minuten
Overzicht APT Transparent Tribe (APT36) probeert het Indiase leger ertoe te verleiden het schadelijke bestand 'Revisie van het beleid voor het plaatsen van officieren' te openen. Het APT-team van Quick Heal houdt deze hardnekkige dreigingsgroep voortdurend in de gaten en is een nieuwe aanval tegengekomen...