เวลาอ่านโดยประมาณ: 10 นาที
สารบัญ บทนำ ผลการค้นพบเบื้องต้น ห่วงโซ่การติดเชื้อ การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 0 – ไฟล์ ZIP ที่เป็นอันตราย ขั้นตอนที่ 1 – มัลแวร์ VELETRIX ขั้นตอนที่ 2 – มัลแวร์ V-Shell การค้นหาและโครงสร้างพื้นฐาน การระบุแหล่งที่มา บทสรุป Seqrite การคุ้มครอง. IOCs MITRE ATT&CK. ผู้เขียน: สุภาจีต สิงห์...
เวลาอ่านโดยประมาณ: 8 นาที
สารบัญ: บทนำ โปรไฟล์ภัยคุกคาม ห่วงโซ่การติดเชื้อ แคมเปญที่ 1 การวิเคราะห์ตัวล่อ: การวิเคราะห์ทางเทคนิค ลายนิ้วมือของมัลแวร์ ROKRAT แคมเปญที่ 2 การวิเคราะห์ตัวล่อ การวิเคราะห์ทางเทคนิค การวิเคราะห์โดยละเอียดของไฟล์ tony31.dat ที่ถอดรหัสแล้ว สรุป Seqrite การป้องกัน MITRE Att&ck: ตัวบ่งชี้การบุกรุก (IoCs) บทนำ: นักวิจัยด้านความปลอดภัยที่...
เวลาอ่านโดยประมาณ: 7 นาที
เมื่อไม่นานมานี้ เราพบมัลแวร์ขโมยข้อมูลหลายตัว เช่น Remcos, DcRAT, AgentTesla, VIPKeyLogger ฯลฯ แพร่กระจายผ่านแคมเปญซ่อนข้อมูล เมื่อตรวจสอบหาต้นตอ พบว่าแคมเปญนี้มีมานานแล้ว แต่ไม่ได้ใช้งานมานาน อะไรทำให้...
เวลาอ่านโดยประมาณ: 6 นาที
บทนำ: เมื่อไม่นานนี้ เราได้ระบุแคมเปญมัลแวร์ใหม่ที่ใช้หน้า CAPTCHA ปลอมเพื่อส่ง Lumma Stealer ซึ่งเป็นโปรแกรมขโมยข้อมูลที่ทำงานภายใต้โมเดลมัลแวร์แบบบริการ (MaaS) ซึ่งค้นพบครั้งแรกในปี 2022 ในแคมเปญก่อนหน้านี้ รวมถึงแคมเปญในช่วงกลางปี 2024 ผู้โจมตีใช้ ClickFix
เวลาอ่านโดยประมาณ: 2 นาที
ในปัจจุบัน การละเมิดทางไซเบอร์จำนวนมากเกิดจากความผิดพลาดของมนุษย์ ยกตัวอย่างเช่น การโจมตีด้วยแรนซัมแวร์ WannaCry อันโด่งดังที่ส่งผลกระทบต่อทั่วโลกในปี 2017 มีจำนวนเพิ่มขึ้นเนื่องจากความประมาทเลินเล่อของทีมรักษาความปลอดภัยในการดูแล...
เวลาอ่านโดยประมาณ: 4 นาที
พบแรนซัมแวร์ตัวใหม่ชื่อ SNAKE หรือ EKANS เมื่อต้นเดือนมกราคม มัลแวร์นี้เขียนด้วยภาษา Go และถูกทำให้สับสนอย่างหนัก โดยโจมตีสภาพแวดล้อม ICS ดูเหมือนว่าแรนซัมแวร์ Snake จะแพร่กระจายผ่านเครือข่ายที่เจาะจงและ...
เวลาอ่านโดยประมาณ: 4 นาที
การใช้อีเมลฟิชชิ่งไม่ใช่เรื่องใหม่สำหรับการโจมตีทางไซเบอร์ และยังคงเป็นหนึ่งในกลยุทธ์คลาสสิกในการเจาะระบบคอมพิวเตอร์ของเหยื่อ อาชญากรไซเบอร์ล่อลวงเหยื่อให้เปิดไฟล์แนบในอีเมล (ส่วนใหญ่เป็นไฟล์ Doc และ XLS) ด้วยการปลอมแปลง...
เวลาอ่านโดยประมาณ: 3 นาที
เนื่องจากจำนวนและลักษณะของภัยคุกคามทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่องทุกวัน องค์กรต่างๆ จึงเปิดรับภัยคุกคามที่เกิดจากการโจมตีทางไซเบอร์ องค์การสนธิสัญญาป้องกันแอตแลนติกเหนือ หรือที่รู้จักกันในชื่อนาโต ได้ให้การยอมรับไซเบอร์สเปซว่าเป็น...
เวลาอ่านโดยประมาณ: 3 นาที
สำหรับองค์กรทุกขนาด ไม่ว่าจะเล็กหรือใหญ่ ความปลอดภัยปลายทางถือเป็นด่านหน้าในการป้องกันการโจมตีทางไซเบอร์ ท้ายที่สุดแล้ว ปลายทางหมายถึงอุปกรณ์ทุกเครื่องที่เชื่อมต่อกับเครือข่ายองค์กร การโจมตีองค์กรส่วนใหญ่สามารถสืบย้อนกลับไปถึงอุปกรณ์ต่างๆ ได้...
เวลาอ่านโดยประมาณ: 3 นาที
นี่ไม่ใช่สถานการณ์ที่ผู้ดูแลระบบเครือข่ายคนใดอยากเผชิญ อย่างไรก็ตาม เมื่อพิจารณาถึงการโจมตีจำนวนมหาศาลในปัจจุบัน โอกาสที่จะตกอยู่ในสถานการณ์เช่นนี้ก็ยิ่งมีมากขึ้นเรื่อยๆ ปีที่ผ่านมาได้แสดงให้เห็นว่า...