เวลาอ่านโดยประมาณ: 6 นาที
การโจมตีด้วยตัวอักษรที่คล้ายคลึงกัน: วิธีการใช้ตัวอักษรที่คล้ายคลึงกันเพื่อการหลอกลวงทางไซเบอร์ สารบัญ: บทนำ การโจมตีด้วยตัวอักษรที่คล้ายคลึงกันคืออะไร? ตัวอย่างการใช้ตัวอักษรที่คล้ายคลึงกันที่ทำให้เกิดความสับสน ตารางตัวอย่างการใช้ตัวอักษรที่คล้ายคลึงกันที่ทำให้เกิดความสับสน เหตุใดการโจมตีด้วยตัวอักษรที่คล้ายคลึงกันจึงได้ผล กรณีการใช้งานและการโจมตีด้วยตัวอักษรที่คล้ายคลึงกันที่พบบ่อย ในโลกแห่งความเป็นจริง...
เวลาอ่านโดยประมาณ: 8 นาที
การใช้เครื่องมือระดับต่ำที่ถูกกฎหมายเป็นอาวุธ: แรนซัมแวร์หลบเลี่ยงการป้องกันของโปรแกรมป้องกันไวรัสได้อย่างไร สารบัญ บทนำ “ภาวะกลืนไม่เข้าคายไม่ออกของการใช้งานสองทาง”: เหตุใดผู้โจมตีจึงนิยมใช้เครื่องมือที่ถูกกฎหมาย เหตุใดการทำให้โปรแกรมป้องกันไวรัสเป็นกลางจึงมีความสำคัญ วิวัฒนาการทางประวัติศาสตร์ของการทำให้โปรแกรมป้องกันไวรัสเป็นกลาง ห่วงโซ่การโจมตีของแรนซัมแวร์ ขั้นตอนการใช้เครื่องมือระดับต่ำที่ถูกกฎหมายในทางที่ผิด...
เวลาอ่านโดยประมาณ: 10 นาที
ปฏิบัติการ GhostMail: กลุ่มแฮกเกอร์ APT ชาวรัสเซียใช้ช่องโหว่ของ Zimbra Webmail เพื่อโจมตีหน่วยงานรัฐบาลยูเครน เนื้อหา บทนำ เป้าหมาย อีเมลฟิชชิ่ง การวิเคราะห์การติดเชื้อ ขั้นตอนที่ 1: JavaScript Loader ขั้นตอนที่ 2: Browser Stealer โครงสร้างพื้นฐานและการระบุแหล่งที่มา การประเมิน CVE บทสรุป Seqrite ความครอบคลุม IOCs บทนำ MITER ATT&CK Seqrite ห้องปฏิบัติการ...เวลาอ่านโดยประมาณ: 10 นาที
สารบัญ บทนำ เป้าหมายหลัก อุตสาหกรรมที่ได้รับผลกระทบ ขอบเขตทางภูมิศาสตร์ ห่วงโซ่การติดเชื้อ ผลการค้นพบเบื้องต้น การตรวจสอบเอกสารล่อเป้า การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1 – ไฟล์ ISO ที่เป็นอันตราย ขั้นตอนที่ 2 – ไฟล์ LNK ที่เป็นอันตราย ขั้นตอนที่ 3 – เพย์โหลดสุดท้าย: FALSECUB โครงสร้างพื้นฐานและการระบุแหล่งที่มา...
เวลาอ่านโดยประมาณ: 9 นาที
บทนำ ในช่วงไม่กี่เดือนที่ผ่านมา การโจมตีแบบฟิชชิ่งและมัลแวร์ที่เกี่ยวข้องกับภาษีเพิ่มขึ้นอย่างมาก โดยเฉพาะอย่างยิ่งในช่วงและหลังฤดูกาลยื่นแบบแสดงรายการภาษีเงินได้ (ITR) เนื่องจากมีการพูดคุยกันอย่างต่อเนื่องในที่สาธารณะเกี่ยวกับระยะเวลาการคืนภาษี การหลอกลวงเหล่านี้จึงดูน่าเชื่อถือมากขึ้น ทำให้ผู้โจมตีมีโอกาส...
เวลาอ่านโดยประมาณ: 10 นาที
สารบัญ บทนำ เป้าหมายหลัก อุตสาหกรรมที่ได้รับผลกระทบ ขอบเขตทางภูมิศาสตร์ ห่วงโซ่การติดเชื้อ ผลการค้นพบเบื้องต้น การตรวจสอบเอกสารล่อเป้า การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1 – สคริปต์ LNK ที่เป็นอันตราย ขั้นตอนที่ 2 – กลอุบาย Pseudo-Polyglot: All in One ขั้นตอนที่ 3 – เพย์โหลดสุดท้าย:...
เวลาอ่านโดยประมาณ: 11 นาที
SEQRITE ทีม APT ของ Labs ได้ค้นพบแคมเปญฟิชชิงที่มุ่งเป้าไปที่เจ้าหน้าที่รัฐบาลอินเดียหลายคนตั้งแต่เดือนตุลาคม 2023 นอกจากนี้ เรายังพบว่ามีการโจมตีทั้งหน่วยงานภาครัฐและเอกชนในภาคกลาโหมในช่วงเดือนธันวาคม โดยมีการใช้เพย์โหลดใหม่ที่เขียนด้วยภาษา Rust และคำสั่ง PowerShell ที่เข้ารหัส...
เวลาอ่านโดยประมาณ: 2 นาที
ยินดีต้อนรับสู่ Cybersecurity News Rundown ประจำเดือนตุลาคม 2017 เราจะมาแบ่งปันข่าวสารล่าสุดและเทรนด์เกี่ยวกับเหตุการณ์และการอัปเดตเทคโนโลยีจากแวดวง Cybersecurity ที่เกิดขึ้นในช่วงเดือนที่ผ่านมา อย่าลืม...