Tempo estimado de leitura: 7 minutos
O malware pode se esconder em arquivos de aparência legítima, explorar vulnerabilidades, executar scripts maliciosos ou permanecer inativo até que determinadas condições sejam atendidas. Para as equipes de segurança, identificar um arquivo suspeito é apenas o começo. Elas também precisam entender o que ele faz, como...
Tempo estimado de leitura: 9 minutos
Sumário Introdução Principais Alvos Setores Afetados Foco Geográfico Cadeia de Infecção Resultados Iniciais Análise dos Documentos de Isca Análise Técnica Etapa 1 – Análise do Executável Malicioso Etapa 2 – Injeção de Carga Útil da Segunda Etapa Infraestrutura e Atribuição Conclusão...
Tempo estimado de leitura: 17 minutos
Introdução. Cronologia. Principais Alvos. Setores Afetados. Foco Geográfico. Cadeia de Infecção. Resultados Iniciais. Análise Técnica. Campanha I – O Método LNK. SILENT LOADER Malicioso. Implante Malicioso LAPLAS – TCP e TLS. Implante Malicioso .NET – SilentSweeper. Campanha II – Malicioso...
Tempo estimado de leitura: 6 minutos
Sumário Introdução A Ameaça Crescente dos Carregadores de Ataque Objetivo deste Blog Metodologia Técnica e Análise Acesso Inicial e Engenharia Social Ofuscação e Desofuscação em Múltiplos Estágios Técnicas Anti-Análise A Carga Útil Final Conclusão Indicadores de Comprometimento (IOCs) Recuperação Rápida Seqrite Proteção ...
Tempo estimado de leitura: 8 minutos
Índice: Introdução Árvore de processos da cadeia de infecção Campanha 1: – Persistência – Arquivos em lote – Script do PowerShell – Carregador – Xworm/Remcos Campanha 2 Conclusão Detecções de IOCS ATAQUE MITRE TTPs Introdução: Campanhas de ameaças recentes revelaram um uso em evolução...
Tempo estimado de leitura: 10 minutos
Desenvolvimento recente: Grupo de empresas KMG confirma simulação, não um ataque real. Felizmente, como a KMG reconheceu publicamente, este não foi um ataque cibernético real, mas um exercício de simulação interna. Conteúdo Introdução Principais alvos Setores afetados. Foco geográfico. Cadeia de infecção...
Tempo estimado de leitura: 4 minutos
Introdução Malwares com tecnologia de IA se tornaram uma grande tendência atualmente. Sempre discutimos como agentes de ameaças poderiam realizar ataques utilizando modelos de IA, e aqui temos uma PoC demonstrando exatamente isso. Embora ainda não tenha sido...
Tempo estimado de leitura: 9 minutos
Durante nossa recente investigação em Seqrite Em nossos laboratórios, identificamos uma variante sofisticada do malware de roubo de credenciais Masslogger, que se propaga por meio de arquivos .VBE (codificados em VBScript). Inicialmente, a variante parecia ser uma ameaça típica baseada em script, mas após uma análise mais aprofundada, revelou-se...
Tempo estimado de leitura: 10 minutos
Sumário Introdução Resultados Iniciais Cadeia de Infecção Análise Técnica Estágio 0 – Arquivo ZIP Malicioso Estágio 1 – Implante VELETRIX Malicioso Estágio 2 – Implante V-Shell Malicioso Busca e Infraestrutura Atribuição Conclusão Seqrite Proteção. IOCs MITRE ATT&CK. Autores: Subhajeet Singha...
Tempo estimado de leitura: 8 minutos
Sumário: Introdução Perfil da Ameaça Cadeia de Infecção Campanha 1 Análise da Isca: Análise Técnica Impressão digital do malware ROKRAT Campanha 2 Análise da Isca Análise técnica Análise detalhada do arquivo tony31.dat decodificado Conclusão Seqrite Proteções MITRE Att&ck: Introdução aos IoCs: Pesquisadores de segurança em...