Geschatte leestijd: 11 minuten
Inhoudsopgave Inleiding Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen. Eerste bevindingen. Onderzoek naar het lokdocument Technische analyse Fase 1 – Kwaadaardig LNK-script Fase 2 – DUPERUNNER-implantaat Fase 3 – AdaptixC2-baken. Infrastructuurartefacten. Conclusie SEQRITE Bescherming....
Geschatte leestijd: 17 minuten
Inleiding Tijdlijn Belangrijkste doelwitten. Betrokken sectoren. Geografische focus. Infectieketen. Eerste bevindingen. Technische analyse. Campagne – I De LNK-manier. Kwaadaardige SILENT LOADER. Kwaadaardige LAPLAS-implantaat – TCP & TLS. Kwaadaardige .NET-implantaat – SilentSweeper. Campagne – II Kwaadaardige...
Geschatte leestijd: 10 minuten
Recente ontwikkeling: KMG Group of Companies bevestigt simulatie, geen echte aanval. Gelukkig, zoals KMG publiekelijk heeft erkend, was dit geen daadwerkelijke cyberaanval, maar een interne simulatieoefening. Inhoud Inleiding Belangrijkste doelwitten Getroffen sectoren Geografische focus Infectieketen...
Geschatte leestijd: 11 minuten
Inhoud Inleiding Eerste bevindingen Infectieketen. Technische analyse Fase 0 – Kwaadaardig e-mailbestand. Fase 1 – Kwaadaardig LNK-bestand. Fase 2 – Onderzoek naar het afleidingsbestand. Fase 3 – Kwaadaardige EAGLET-implantatie. Jacht en infrastructuur. Infrastructuurdetails...
Geschatte leestijd: 5 minuten
Overzicht Seqrite Labs APT-Team heeft UNG0002, ook bekend als Unknown Group 0002, geïdentificeerd en gevolgd. Deze groepering, die zich richt op spionage, is ondergebracht in hetzelfde cluster en voert campagnes uit in meerdere Aziatische landen, waaronder China, Hongkong en...
Geschatte leestijd: 10 minuten
Inhoudsopgave Inleiding Eerste bevindingen Infectieketen. Technische analyse Fase 0 – Kwaadaardig ZIP-bestand. Fase 1 – Kwaadaardig VELETRIX-implantaat. Fase 2 – Kwaadaardig V-Shell-implantaat. Opsporing en infrastructuur. Toeschrijving Conclusie Seqrite Bescherming. IOC's MITRE ATT&CK. Auteurs: Subhajeet Singha...
Geschatte leestijd: 14 minuten
Inhoud Inleiding Eerste bevindingen. Onderzoek naar de afleiding. Infectieketen. Technische analyse. Fase 1 – Kwaadaardig LNK-script. Fase 2 – Kwaadaardige Pterois-implantatie. Fase 3 – Kwaadaardige Isurus-implantatie. Fase 4 – Kwaadaardige Cobalt Strike Shellcode. Infrastructuur en...
Geschatte leestijd: 10 minuten
Inhoud Inleiding Belangrijkste doelen Betrokken sectoren Geografische focus Infectieketen Eerste bevindingen Onderzoek naar het decoy-document Technische analyse Fase 1 – Kwaadaardig RAR-bestand Fase 2 – Kwaadaardige .NET malware-dropper Fase 3 – Kwaadaardige Golang Shellcode-loader Fase 4...
Geschatte leestijd: 10 minuten
Silent Lynx APT richt zich op verschillende entiteiten in Kirgizië en aangrenzende landen Inhoud Belangrijkste doelen Getroffen sectoren Geografische focus Infectieketen Eerste bevindingen Campagne 1 Onderzoek naar de schadelijke e-mail Onderzoek naar het afleidingsdocument. Campagne 2 Onderzoek naar de schadelijke...
Geschatte leestijd: 11 minuten
Inhoud Inleiding Belangrijkste doelwitten. Getroffen sectoren. Geografische focus. Eerste bevindingen. Onderzoek naar het afleidingsdocument – I Onderzoek naar het afleidingsdocument – II Infectieketen. Technische analyse Fase 1 – Kwaadaardig LNK-script en VBScript. Fase 2 – Kwaadaardig kobalt...