เวลาอ่านโดยประมาณ: 8 นาที
บทนำ Seqrite ห้องปฏิบัติการได้ตรวจพบแคมเปญการแพร่กระจายมัลแวร์ที่ใช้ประโยชน์จากความน่าเชื่อถือของสถาบันภาครัฐเพื่อเพิ่มอัตราความสำเร็จในการแพร่ระบาด ผู้ก่อภัยคุกคามแอบอ้างเป็นหน่วยงานราชการที่ถูกต้องตามกฎหมาย และส่งอีเมลที่เป็นอันตรายซึ่งปลอมแปลงเป็นประกาศอย่างเป็นทางการที่เกี่ยวข้องกับภาษี...
เวลาอ่านโดยประมาณ: 7 นาที
ผู้เขียน: Vaibhav Krushna Billade, Dixit Panchal และ Rumana Siddiqui สารบัญ บทนำ เป้าหมายหลัก ห่วงโซ่การติดเชื้อ ผลการค้นพบจากแคมเปญเบื้องต้น การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1: การส่งมอบเบื้องต้น (ไฟล์ RAR) ขั้นตอนที่ 2: ตัวโหลดชุดข้อมูลแบบเข้ารหัส Rouki ขั้นตอนที่ 3: สคริปต์การคงอยู่ของการเริ่มต้น ขั้นตอน...
เวลาอ่านโดยประมาณ: 8 นาที
สารบัญ: บทนำ กระบวนการห่วงโซ่การติดเชื้อ แคมเปญ 1: – การคงอยู่ – ไฟล์ BATCH – สคริปต์ PowerShell – ตัวโหลด – Xworm/Remcos แคมเปญ 2 ข้อสรุป การตรวจจับ IOCS การโจมตี MITRE TTP บทนำ: แคมเปญคุกคามล่าสุดได้เปิดเผยการใช้งานที่พัฒนา...
เวลาอ่านโดยประมาณ: 5 นาที
บทนำ ต้นปีนี้ เราได้เผยแพร่รายงานสรุปเกี่ยวกับ VIP keylogger ซึ่งเป็นมัลแวร์สายพันธุ์ซับซ้อนที่ใช้ประโยชน์จากการฟิชชิ่งแบบสเปียร์และการซ่อนข้อมูลเพื่อแทรกซึมเข้าไปในระบบของเหยื่อ คีย์ล็อกเกอร์เป็นที่รู้จักในด้านความสามารถในการขโมยข้อมูล โดยเฉพาะอย่างยิ่งการกำหนดเป้าหมายไปที่เว็บเบราว์เซอร์และ...