เวลาอ่านโดยประมาณ: 15 นาที
ผู้เขียน: Dixit Panchal และ Soumen Burma สารบัญ: บทนำ: เป้าหมายหลัก: ห่วงโซ่การแพร่เชื้อ: ผลการค้นพบเบื้องต้นเกี่ยวกับแคมเปญ: อีเมลฉบับแรก: ไฟล์แนบในอีเมล: สิ่งล่อใจ: เอกสารทางการของรัฐบาลอินเดีย, เอกสารภาษีเงินได้: การวิเคราะห์ทางเทคนิค: สิ่งประดิษฐ์ทางโครงสร้างพื้นฐานและการระบุตัวตนผู้ก่อภัยคุกคาม: ไทม์ไลน์ของแคมเปญ: บทสรุป: ...
เวลาอ่านโดยประมาณ: 18 นาที
ผู้เขียน: Dixit Panchal และ Vaibhav Krushna Billade สารบัญ: บทนำ: เป้าหมายหลัก: ห่วงโซ่การติดเชื้อ: ผลการค้นพบเบื้องต้นเกี่ยวกับแคมเปญ: การวิเคราะห์ตัวล่อ: การวิเคราะห์ทางเทคนิค: ขั้นตอนที่ 1: การวิเคราะห์ไฟล์ LNK ขั้นตอนที่ 2: การวิเคราะห์เพย์โหลด HTA/JavaScript ขั้นตอนที่ 3: การวิเคราะห์...
เวลาอ่านโดยประมาณ: 10 นาที
สารบัญ: บทนำ: เป้าหมายหลัก: ห่วงโซ่การติดเชื้อ: ผลการค้นพบเบื้องต้นเกี่ยวกับแคมเปญ: การวิเคราะห์อีเมลล่อและอีเมลฟิชชิงแบบเจาะจงเป้าหมาย: การวิเคราะห์ทางเทคนิค: ขั้นตอนที่ 1: การวิเคราะห์ไฟล์ LNK ขั้นตอนที่ 2: การวิเคราะห์ไฟล์ VBS ขั้นตอนที่ 3: การโหลด DLL จากด้านข้าง สิ่งประดิษฐ์ทางโครงสร้างพื้นฐานและผู้ก่อภัยคุกคาม...
เวลาอ่านโดยประมาณ: 17 นาที
สารบัญ: บทนำ: เป้าหมายหลัก: ห่วงโซ่การติดเชื้อ: ผลการค้นพบเบื้องต้นเกี่ยวกับแคมเปญ: การวิเคราะห์ตัวล่อ: การวิเคราะห์ทางเทคนิค: แคมเปญที่ 1: ขั้นตอนที่ 1: Ho so.rar แคมเปญที่ 2 ขั้นตอนที่ 1: download.zip ขั้นตอนที่ 2: ไฟล์ LNK และไฟล์ Batch (พบได้ในทั้งแคมเปญที่ 1 และ 2) ขั้นตอนที่ 3: การวิเคราะห์...เวลาอ่านโดยประมาณ: 11 นาที
สารบัญ: บทนำ: ห่วงโซ่การติดเชื้อ: กลุ่มเป้าหมาย: ผลการค้นพบเบื้องต้นเกี่ยวกับแคมเปญ: การวิเคราะห์ตัวล่อ: การวิเคราะห์ทางเทคนิค: ขั้นตอนที่ 1: การวิเคราะห์ไฟล์ทางลัดของ Windows (.LNK) ขั้นตอนที่ 2: การวิเคราะห์ไฟล์แบตช์ ขั้นตอนที่ 3: การวิเคราะห์รายละเอียดของ RAT ที่แฝงตัวอยู่ สรุป: Seqrite การรายงานข่าว: คณะกรรมการโอลิมปิกสากล...
เวลาอ่านโดยประมาณ: 8 นาที
สารบัญ: บทนำ: กลุ่มเป้าหมาย: ผลการค้นพบเบื้องต้นเกี่ยวกับแคมเปญ: การวิเคราะห์อีเมลฟิชชิง: ห่วงโซ่การติดเชื้อ: การวิเคราะห์ทางเทคนิค: ขั้นตอนที่ 1: การวิเคราะห์ไฟล์ ISO ที่เป็นอันตราย ขั้นตอนที่ 2: การวิเคราะห์ไฟล์ปฏิบัติการ การวิเคราะห์เพย์โหลดแรก การวิเคราะห์เพย์โหลดที่สอง (Phantom Stealer) สรุป:...
เวลาอ่านโดยประมาณ: 13 นาที
สารบัญ: บทนำ โปรไฟล์ภัยคุกคาม ห่วงโซ่การติดเชื้อ แคมเปญที่ 1 การวิเคราะห์ตัวล่อ: การวิเคราะห์ทางเทคนิค ลายนิ้วมือของมัลแวร์ ROKRAT แคมเปญที่ 2 การวิเคราะห์ตัวล่อ การวิเคราะห์ทางเทคนิค การวิเคราะห์โดยละเอียดของไฟล์ tony31.dat ที่ถอดรหัสแล้ว สรุป Seqrite การป้องกัน MITER Att&ck: IoCs บทนำ: Seqrite ห้องปฏิบัติการมี...
เวลาอ่านโดยประมาณ: 8 นาที
บทนำ นักวิจัยด้านความปลอดภัยจาก Seqrite Labs ได้ค้นพบแคมเปญที่เป็นอันตรายต่อพลเมืองสหรัฐฯ ในช่วงใกล้ถึงวันยื่นภาษีในวันที่ 15 เมษายน Seqrite ห้องปฏิบัติการได้ตรวจพบการโจมตีแบบฟิชชิ่งหลายรูปแบบที่ใช้หัวข้อที่เกี่ยวข้องกับภาษีเป็นช่องทางในการหลอกลวงทางสังคม โดยมีเป้าหมาย...
เวลาอ่านโดยประมาณ: 8 นาที
สารบัญ: บทนำ โปรไฟล์ภัยคุกคาม ห่วงโซ่การติดเชื้อ แคมเปญที่ 1 การวิเคราะห์ตัวล่อ: การวิเคราะห์ทางเทคนิค ลายนิ้วมือของมัลแวร์ ROKRAT แคมเปญที่ 2 การวิเคราะห์ตัวล่อ การวิเคราะห์ทางเทคนิค การวิเคราะห์โดยละเอียดของไฟล์ tony31.dat ที่ถอดรหัสแล้ว สรุป Seqrite การป้องกัน MITRE Att&ck: ตัวบ่งชี้การบุกรุก (IoCs) บทนำ: นักวิจัยด้านความปลอดภัยที่...