Tempo estimado de leitura: 10 minutos
Sumário Introdução Alvos Principais. Setores Afetados. Foco Geográfico. Cadeia de Infecção. Resultados Iniciais Investigando o documento-isca Análise Técnica Etapa 1 – Script LNK Malicioso Etapa 2 – Truque Pseudo-Poliglota: Tudo em Um Etapa 3 – Carga Útil Final:...
Tempo estimado de leitura: 7 minutos
Autores: Sathwik Ram Prakki e Kartikkumar Jivani Sumário Introdução Principais Alvos Indústrias Foco Geográfico Infecção e Iscas Análise Técnica PowerShell Configuração de Persistência Infraestrutura e Atribuição Conclusão SEQRITE Introdução aos IOCs de proteção MITRE ATT&CK SEQRITE A Labs identificou uma campanha...
Tempo estimado de leitura: 11 minutos
Conteúdo Introdução Descobertas iniciais Cadeia de infecção. Análise técnica Estágio 0 – Arquivo de e-mail malicioso. Estágio 1 – Arquivo LNK malicioso. Estágio 2 – Análise do arquivo chamariz. Estágio 3 – Implante EAGLET malicioso. Caça e infraestrutura. Detalhes da infraestrutura...
Tempo estimado de leitura: 5 minutos
Visão geral Seqrite A equipe APT da Labs identificou e rastreou o UNG0002, também conhecido como Grupo Desconhecido 0002, um conjunto de operações de espionagem agrupadas sob o mesmo cluster, que conduzem campanhas em diversas jurisdições asiáticas, incluindo China, Hong Kong e...
Tempo estimado de leitura: 9 minutos
Durante nossa recente investigação em Seqrite Em nossos laboratórios, identificamos uma variante sofisticada do malware de roubo de credenciais Masslogger, que se propaga por meio de arquivos .VBE (codificados em VBScript). Inicialmente, a variante parecia ser uma ameaça típica baseada em script, mas após uma análise mais aprofundada, revelou-se...
Tempo estimado de leitura: 10 minutos
Sumário Introdução Resultados Iniciais Cadeia de Infecção Análise Técnica Estágio 0 – Arquivo ZIP Malicioso Estágio 1 – Implante VELETRIX Malicioso Estágio 2 – Implante V-Shell Malicioso Busca e Infraestrutura Atribuição Conclusão Seqrite Proteção. IOCs MITRE ATT&CK. Autores: Subhajeet Singha...
Tempo estimado de leitura: 6 minutos
Seqrite A equipe do Labs APT descobriu documentos com o tema "Ataque Terrorista em Pahalgam" sendo usados pelo grupo APT Transparent Tribe (APT36), ligado ao Paquistão, para atacar funcionários do governo e das forças armadas indianas. A campanha envolve tanto phishing de credenciais quanto a implantação de payloads maliciosos...
Tempo estimado de leitura: 13 minutos
Seqrite A equipe do Labs APT descobriu novas táticas do grupo SideCopy APT, ligado ao Paquistão, implantadas desde a última semana de dezembro de 2024. O grupo expandiu seu escopo de ataques para além do governo indiano, da defesa, do setor marítimo e de estudantes universitários, e agora também inclui...
Tempo estimado de leitura: 8 minutos
Sumário: Introdução Perfil da Ameaça Cadeia de Infecção Campanha 1 Análise da Isca: Análise Técnica Impressão digital do malware ROKRAT Campanha 2 Análise da Isca Análise técnica Análise detalhada do arquivo tony31.dat decodificado Conclusão Seqrite Proteções MITRE Att&ck: Introdução aos IoCs: Pesquisadores de segurança em...
Tempo estimado de leitura: 10 minutos
Conteúdo Introdução Principais alvos Setores afetados Foco geográfico Cadeia de infecção Descobertas iniciais Analisando o documento-isca Análise técnica Estágio 1 – Arquivo RAR malicioso Estágio 2 – Malware-dropper .NET malicioso Estágio 3 – Carregador de shellcode Golang malicioso Estágio 4...