Расчетное время чтения: 13 минут
Содержание Введение Ключевые цели Затронутые отрасли Географический фокус Цепочка заражения Первоначальные результаты Изучение документа-приманки Технический анализ Этап 1 – Начальный путь доставки Путь A: Выполнение на основе LNK Путь B: Доставка на основе исполняемого файла Этап 2 – Цепочка распространения на основе скриптов Этап...
Расчетное время чтения: 9 минут
Содержание Введение Ключевые цели Затронутые отрасли Географический фокус Цепочка заражения Первоначальные результаты Анализ документов-приманок Технический анализ Этап 1 – Анализ вредоносного исполняемого файла Этап 2 – Второй этап распространения полезной нагрузки Инфраструктура и атрибуция Заключение...
Расчетное время чтения: 11 минут
Содержание Введение Ключевые цели Затронутые отрасли Географический фокус Геополитический контекст Цепочка заражения Хронология событий Первоначальные результаты Изучение подставных документов Технический анализ Этап 1 – Доставка вредоносного архива Этап 2 – Выполнение вредоносного ярлыка Этап 3 –...
Расчетное время чтения: 12 минут
Ключевые цели. Затронутые отрасли. Географический фокус. Цепочка заражения – Операция IconCat. Цепочка заражения – I. Цепочка заражения – II. Анализ кампании – Операция IconCat. Первые результаты кампании I. Изучение вредоносного PDF-файла. Технический анализ. Вредоносный имплант PyInstaller – PYTRIC...
Расчетное время чтения: 10 минут
Содержание Введение Ключевые цели. Затронутые отрасли. Географический охват. Цепочка заражения. Первоначальные результаты. Изучение документа-приманки. Технический анализ Этап 1 – Вредоносный скрипт LNK Этап 2 – Псевдополиглотный трюк: все в одном. Этап 3 – Финальная полезная нагрузка:...
Расчетное время чтения: 9 минут
Содержание Введение Ключевые цели. Затронутые отрасли. Географический охват. Цепочка заражения. Первоначальные результаты. Изучение документа-приманки. Технический анализ Этап 1 – Вредоносный скрипт LNK Этап 2 – Поиск и анализ вредоносных имплантов .NET. Заключение Seqrite Защита. МОК MITRE ATT&CK....