เวลาอ่านโดยประมาณ: 11 นาที
สารบัญ บทนำ ภาพรวมแคมเปญ การเข้าถึงครั้งแรก ห่วงโซ่การติดเชื้อ การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1: การส่งมอบครั้งแรก (Archive→JavaScript) ขั้นตอนที่ 2: การวิเคราะห์ PowerShell Loader1 ขั้นตอนที่ 3: การวิเคราะห์ PowerShell Loader2 ขั้นตอนที่ 4 – Phantom Stealer v3.5.0: การเก็บเกี่ยวและการดึงข้อมูล การระบุแหล่งที่มาของแคมเปญ บทสรุป ตัวบ่งชี้การบุกรุก (IOCs)...
เวลาอ่านโดยประมาณ: 9 นาที
บทนำ ในช่วงไม่กี่เดือนที่ผ่านมา การโจมตีแบบฟิชชิ่งและมัลแวร์ที่เกี่ยวข้องกับภาษีเพิ่มขึ้นอย่างมาก โดยเฉพาะอย่างยิ่งในช่วงและหลังฤดูกาลยื่นแบบแสดงรายการภาษีเงินได้ (ITR) เนื่องจากมีการพูดคุยกันอย่างต่อเนื่องในที่สาธารณะเกี่ยวกับระยะเวลาการคืนภาษี การหลอกลวงเหล่านี้จึงดูน่าเชื่อถือมากขึ้น ทำให้ผู้โจมตีมีโอกาส...
เวลาอ่านโดยประมาณ: 4 นาที
ในช่วงไม่กี่เดือนที่ผ่านมา เศรษฐกิจแรงงานต้องเผชิญกับความไม่แน่นอน มีข่าวคราวเกี่ยวกับการเลิกจ้าง การปรับโครงสร้างองค์กร การระงับการจ้างงาน และมาตรการลดต้นทุนที่เข้มงวดอย่างต่อเนื่อง บรรยากาศเช่นนี้ก่อให้เกิดความวิตกกังวลอย่างกว้างขวางทั้งในหมู่พนักงานและองค์กร และอาชญากรไซเบอร์ก็...เวลาอ่านโดยประมาณ: 9 นาที
ภาพรวมเนื้อหา บทนำ การวิเคราะห์ห่วงโซ่การติดเชื้อเวกเตอร์เริ่มต้นของไฟล์แนบ .SVG การวิเคราะห์ไฟล์ .HTA การวิเคราะห์ไฟล์ .VBS การวิเคราะห์ไฟล์ .ps1 การวิเคราะห์เทคนิค Downloader/Loader Anti-VM เทคนิค Persistence ฟังก์ชันการดาวน์โหลดและโหลด ไฟล์โหลด AsyncRAT Payload ของ MD5 Quick...
เวลาอ่านโดยประมาณ: 9 นาที
จากการตรวจสอบล่าสุดของเราที่ Seqrite ในห้องปฏิบัติการ เราได้ระบุพบมัลแวร์ขโมยข้อมูลประจำตัว Masslogger เวอร์ชันที่ซับซ้อนขึ้น ซึ่งแพร่กระจายผ่านไฟล์ .VBE (VBScript Encoded) ในตอนแรก มัลแวร์ตัวนี้ดูเหมือนจะเป็นภัยคุกคามแบบสคริปต์ทั่วไป แต่เมื่อวิเคราะห์อย่างละเอียดแล้วกลับพบว่า...
เวลาอ่านโดยประมาณ: 6 นาที
มัลแวร์ขโมยข้อมูลกลายเป็นภัยคุกคามที่เพิ่มจำนวนขึ้นเรื่อยๆ โดยผู้โจมตีมักพัฒนาเทคนิคเพื่อหลบเลี่ยงการตรวจจับอยู่เสมอ ในบรรดาภัยคุกคามเหล่านี้ SnakeKeylogger ได้กลายเป็นหนึ่งในมัลแวร์ขโมยข้อมูลประจำตัวที่มีการเคลื่อนไหวสูง โดยมุ่งเป้าไปที่บุคคลทั่วไปและธุรกิจต่างๆ มัลแวร์นี้เป็นที่รู้จักจากการติดเชื้อแบบหลายขั้นตอน...
เวลาอ่านโดยประมาณ: 4 นาที
ในปัจจุบัน แคมเปญสแปมถือเป็นสื่อหลักในการแพร่กระจายมัลแวร์ ก่อนหน้านี้ เราได้เขียนเกี่ยวกับแคมเปญประเภทนี้ที่ใช้ไฟล์ MS Office ที่มีมาโครที่เป็นอันตรายและการใช้ช่องโหว่ต่างๆ เมื่อเร็วๆ นี้ เราสังเกตเห็นแคมเปญสแปมที่ใช้ไฟล์ .url...
เวลาอ่านโดยประมาณ: 4 นาที
ไฟล์แนบอีเมลเป็นช่องทางที่ผู้โจมตีนิยมใช้ในการส่งมัลแวร์ ไฟล์แนบเหล่านี้สามารถนำไปใช้กำหนดเป้าหมายผู้ใช้เฉพาะรายหรือผู้ใช้หลายคนพร้อมกันได้ โดยการเปิดแคมเปญอีเมลขยะ เพื่อให้ประสบความสำเร็จในการดำเนินการตามเป้าหมายที่ตั้งใจไว้...
เวลาอ่านโดยประมาณ: 4 นาที
ส่วนขยายเบราว์เซอร์ หรือที่รู้จักกันในชื่อ Add-ons หรือ Plug-in คือโปรแกรมที่ขยายฟังก์ชันการทำงานของเว็บเบราว์เซอร์ ทำให้ใช้งานสะดวกยิ่งขึ้นและมอบประสบการณ์การท่องเว็บที่ดียิ่งขึ้น โดยทั่วไปส่วนขยายเบราว์เซอร์จะใช้เพื่อปรับปรุงรูปลักษณ์ของเว็บเบราว์เซอร์...