คลังข้อมูลทางเทคนิค

เวลาอ่านโดยประมาณ: 6 นาที

บทวิเคราะห์ทางเทคนิคตั้งแต่การเตรียมการขณะทำงานและการค้นหาการแชร์เครือข่าย ไปจนถึงการเข้ารหัสไฟล์พร้อมกัน DragonForce เป็นปฏิบัติการแรนซัมแวร์แบบบริการ (Ransomware-as-a-Service หรือ RaaS) ที่ปรากฏตัวครั้งแรกในช่วงกลางถึงปลายปี 2023 โดยเริ่มแรกนำเสนอตัวเองในฐานะกลุ่มแฮ็กเกอร์เพื่อการเคลื่อนไหวทางการเมือง ก่อนที่จะเปลี่ยนไปใช้โมเดลที่มุ่งเน้นผลกำไร...

เวลาอ่านโดยประมาณ: 11 นาที

บทสรุปสำหรับผู้บริหาร MacSync Stealer คือตระกูลของมัลแวร์ขโมยข้อมูลและตัวสร้างขั้นตอนการเข้าถึงระยะไกลสำหรับระบบปฏิบัติการ macOS ที่ออกแบบมาเพื่อหลีกเลี่ยงการตรวจจับและจำหน่ายในเชิงพาณิชย์ภายใต้โมเดลบริการมัลแวร์ (Maalware-as-a-Service หรือ MaaS) ในห่วงโซ่การโจมตี ไฟล์ไบนารีของ MacSync เป็นตัวสร้างขั้นตอนและเครื่องมือขโมยข้อมูลแบบหลายส่วน...

เวลาอ่านโดยประมาณ: 9 นาที

สารบัญ บทนำ เป้าหมายหลัก อุตสาหกรรมที่ได้รับผลกระทบ ขอบเขตทางภูมิศาสตร์ ห่วงโซ่การติดเชื้อ ไทม์ไลน์ของแคมเปญ ผลการค้นพบเบื้องต้น การตรวจสอบเอกสารล่อเป้า การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1 – การเข้าถึงเบื้องต้นโดยใช้ LNK ขั้นตอนที่ 2 – การสร้างเพย์โหลดที่แยกส่วนขึ้นใหม่ผ่านสคริปต์ ftp ขั้นตอนที่ 3 –...

เวลาอ่านโดยประมาณ: 11 นาที

สารบัญ บทนำ ภาพรวมแคมเปญ การเข้าถึงครั้งแรก ห่วงโซ่การติดเชื้อ การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1: การส่งมอบครั้งแรก (Archive→JavaScript) ขั้นตอนที่ 2: การวิเคราะห์ PowerShell Loader1 ขั้นตอนที่ 3: การวิเคราะห์ PowerShell Loader2 ขั้นตอนที่ 4 – Phantom Stealer v3.5.0: การเก็บเกี่ยวและการดึงข้อมูล การระบุแหล่งที่มาของแคมเปญ บทสรุป ตัวบ่งชี้การบุกรุก (IOCs)...

เวลาอ่านโดยประมาณ: 8 นาที

บทนำ Seqrite ห้องปฏิบัติการได้ตรวจพบแคมเปญการแพร่กระจายมัลแวร์ที่ใช้ประโยชน์จากความน่าเชื่อถือของสถาบันภาครัฐเพื่อเพิ่มอัตราความสำเร็จในการแพร่ระบาด ผู้ก่อภัยคุกคามแอบอ้างเป็นหน่วยงานราชการที่ถูกต้องตามกฎหมาย และส่งอีเมลที่เป็นอันตรายซึ่งปลอมแปลงเป็นประกาศอย่างเป็นทางการที่เกี่ยวข้องกับภาษี...

เวลาอ่านโดยประมาณ: 11 นาที

สารบัญ บทนำ กลุ่มเป้าหมายหลัก อุตสาหกรรมที่ได้รับผลกระทบ ขอบเขตทางภูมิศาสตร์ ห่วงโซ่การติดเชื้อ ผลการค้นพบเบื้องต้น การตรวจสอบเอกสารล่อเป้า การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1 – การติดเชื้อเบื้องต้นผ่านไฟล์ LNK ขั้นตอนที่ 2 – การวิเคราะห์ PowerShell Downloader ขั้นตอนที่ 3 – .NET Dropper...

เวลาอ่านโดยประมาณ: 7 นาที

สารบัญ บทนำ ห่วงโซ่การติดเชื้อ การวิเคราะห์ทางเทคนิค บทสรุป  Seqrite ตัวชี้วัดการบุกรุก (IOCs) ของ MITRE ATT&CK บทนำ Seqrite ทีมวิจัยภัยคุกคามได้ตรวจพบแคมเปญฟิชชิงแบบเจาะจงเป้าหมายที่ปลอมตัวเป็นใบแจ้งหนี้ทางธุรกิจที่ถูกต้อง อีเมลฟิชชิงดังกล่าวแอบอ้างเป็น...

เวลาอ่านโดยประมาณ: 15 นาที

ผู้เขียน: Dixit Panchal และ Soumen Burma สารบัญ: บทนำ: เป้าหมายหลัก: ห่วงโซ่การแพร่เชื้อ: ผลการค้นพบเบื้องต้นเกี่ยวกับแคมเปญ: อีเมลฉบับแรก: ไฟล์แนบในอีเมล: สิ่งล่อใจ: เอกสารทางการของรัฐบาลอินเดีย, เอกสารภาษีเงินได้: การวิเคราะห์ทางเทคนิค: สิ่งประดิษฐ์ทางโครงสร้างพื้นฐานและการระบุตัวตนผู้ก่อภัยคุกคาม: ไทม์ไลน์ของแคมเปญ: บทสรุป: ...

เวลาอ่านโดยประมาณ: 7 นาที

ผู้เขียน: Vaibhav Krushna Billade, Dixit Panchal และ Rumana Siddiqui สารบัญ บทนำ เป้าหมายหลัก ห่วงโซ่การติดเชื้อ ผลการค้นพบจากแคมเปญเบื้องต้น การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1: การส่งมอบเบื้องต้น (ไฟล์ RAR) ขั้นตอนที่ 2: ตัวโหลดชุดข้อมูลแบบเข้ารหัส Rouki ขั้นตอนที่ 3: สคริปต์การคงอยู่ของการเริ่มต้น ขั้นตอน...