เวลาอ่านโดยประมาณ: 7 นาที
ผู้เขียน: Sathwik Ram Prakki และ Kartikkumar Jivani สารบัญ บทนำ กลุ่มเป้าหมายหลัก อุตสาหกรรม ขอบเขตทางภูมิศาสตร์ การติดเชื้อและกลลวง การวิเคราะห์ทางเทคนิค PowerShell ขั้นตอน ความคงอยู่ การกำหนดค่า โครงสร้างพื้นฐานและการระบุแหล่งที่มา บทสรุป SEQRITE การป้องกัน IOCs บทนำ MITER ATT&CK SEQRITE Labs ได้ระบุแคมเปญหนึ่ง...
เวลาอ่านโดยประมาณ: 2 นาที
ในภูมิทัศน์ของภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงตลอดเวลา องค์กรต่างๆ ไม่ได้ตั้งคำถามอีกต่อไปว่าจะตกเป็นเป้าหมายหรือไม่ แต่กลับตั้งคำถามว่าเมื่อใด มาตรการรักษาความปลอดภัยทางไซเบอร์แบบดั้งเดิม เช่น ไฟร์วอลล์ ซอฟต์แวร์ป้องกันไวรัส และระบบควบคุมการเข้าถึง ยังคงเป็นสิ่งจำเป็น แต่มาตรการเหล่านี้มักเป็นแบบตอบสนองทันที โดยจะตอบสนองหลังจาก...
เวลาอ่านโดยประมาณ: 5 นาที
ภาพรวมสินค้า Seqrite Labs ซึ่งเป็นห้องปฏิบัติการวิเคราะห์มัลแวร์ที่ใหญ่ที่สุดของอินเดีย ได้ระบุเหตุการณ์ทางไซเบอร์หลายเหตุการณ์ที่เชื่อมโยงกับปฏิบัติการ Sindoor ซึ่งเกี่ยวข้องกับกิจกรรม APT ที่ได้รับการสนับสนุนจากรัฐบาล และปฏิบัติการของกลุ่มแฮ็กเกอร์ที่ประสานงานกัน กลยุทธ์ที่สังเกตได้ ได้แก่ การโจมตีแบบ Spear Phishing การติดตั้งสคริปต์ที่เป็นอันตราย การทำลายเว็บไซต์ และการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต...
เวลาอ่านโดยประมาณ: 6 นาที
Seqrite ทีม APT ของ Labs ค้นพบเอกสารที่มีธีม "การโจมตีของผู้ก่อการร้ายที่ปาฮัลกัม" ซึ่งกลุ่ม APT ที่เชื่อมโยงกับปากีสถานชื่อ Transparent Tribe (APT36) ใช้ในการโจมตีเจ้าหน้าที่รัฐบาลและกระทรวงกลาโหมของอินเดีย แคมเปญนี้เกี่ยวข้องกับการหลอกลวงเอาข้อมูลประจำตัวและการติดตั้งมัลแวร์...
เวลาอ่านโดยประมาณ: 11 นาที
ในช่วงที่ผ่านมา การโจมตีทางไซเบอร์ต่อหน่วยงานรัฐบาลอินเดียโดยกลุ่ม APT ที่เชื่อมโยงกับปากีสถานได้ทวีความรุนแรงขึ้นอย่างมาก Seqrite ทีม APT ของ Labs ได้ค้นพบแคมเปญลักษณะนี้หลายแคมเปญระหว่างการวิเคราะห์ข้อมูลทางไกลและการค้นหาภัยคุกคามในสภาพแวดล้อมจริง กลุ่มคุกคามกลุ่มหนึ่งชื่อ SideCopy ได้...