เวลาอ่านโดยประมาณ: 6 นาที
การโจมตีด้วยตัวอักษรที่คล้ายคลึงกัน: วิธีการใช้ตัวอักษรที่คล้ายคลึงกันเพื่อการหลอกลวงทางไซเบอร์ สารบัญ: บทนำ การโจมตีด้วยตัวอักษรที่คล้ายคลึงกันคืออะไร? ตัวอย่างการใช้ตัวอักษรที่คล้ายคลึงกันที่ทำให้เกิดความสับสน ตารางตัวอย่างการใช้ตัวอักษรที่คล้ายคลึงกันที่ทำให้เกิดความสับสน เหตุใดการโจมตีด้วยตัวอักษรที่คล้ายคลึงกันจึงได้ผล กรณีการใช้งานและการโจมตีด้วยตัวอักษรที่คล้ายคลึงกันที่พบบ่อย ในโลกแห่งความเป็นจริง...
เวลาอ่านโดยประมาณ: 3 นาที
บทนำ ในภูมิทัศน์ความปลอดภัยทางไซเบอร์ที่เปลี่ยนแปลงอยู่ตลอดเวลา ผู้โจมตีมักมองหาวิธีใหม่ๆ ในการหลบเลี่ยงระบบป้องกันแบบเดิมๆ หนึ่งในวิธีการล่าสุดและอันตรายที่สุดคือการใช้ Scalable Vector Graphics (SVG) ซึ่งเป็นรูปแบบไฟล์ที่มักใช้กับรูปภาพที่สะอาดและปรับขนาดได้สำหรับเว็บไซต์...
เวลาอ่านโดยประมาณ: 5 นาที
บทนำ ต้นปีนี้ เราได้เผยแพร่รายงานสรุปเกี่ยวกับ VIP keylogger ซึ่งเป็นมัลแวร์สายพันธุ์ซับซ้อนที่ใช้ประโยชน์จากการฟิชชิ่งแบบสเปียร์และการซ่อนข้อมูลเพื่อแทรกซึมเข้าไปในระบบของเหยื่อ คีย์ล็อกเกอร์เป็นที่รู้จักในด้านความสามารถในการขโมยข้อมูล โดยเฉพาะอย่างยิ่งการกำหนดเป้าหมายไปที่เว็บเบราว์เซอร์และ...
เวลาอ่านโดยประมาณ: 8 นาที
สารบัญ: บทนำ โปรไฟล์ภัยคุกคาม ห่วงโซ่การติดเชื้อ แคมเปญที่ 1 การวิเคราะห์ตัวล่อ: การวิเคราะห์ทางเทคนิค ลายนิ้วมือของมัลแวร์ ROKRAT แคมเปญที่ 2 การวิเคราะห์ตัวล่อ การวิเคราะห์ทางเทคนิค การวิเคราะห์โดยละเอียดของไฟล์ tony31.dat ที่ถอดรหัสแล้ว สรุป Seqrite การป้องกัน MITRE Att&ck: ตัวบ่งชี้การบุกรุก (IoCs) บทนำ: นักวิจัยด้านความปลอดภัยที่...
เวลาอ่านโดยประมาณ: 10 นาที
สารบัญ บทนำ เป้าหมายหลัก อุตสาหกรรมที่ได้รับผลกระทบ จุดเน้นทางภูมิศาสตร์ ห่วงโซ่การติดเชื้อ ผลเบื้องต้น การตรวจสอบเอกสารล่อลวง การวิเคราะห์ทางเทคนิค ขั้นตอนที่ 1 – ไฟล์ RAR ที่เป็นอันตราย ขั้นตอนที่ 2 – ตัวดรอปเปอร์มัลแวร์ .NET ที่เป็นอันตราย ขั้นตอนที่ 3 – ตัวโหลด Golang Shellcode ที่เป็นอันตราย ขั้นตอนที่ 4...
เวลาอ่านโดยประมาณ: 6 นาที
มัลแวร์ขโมยข้อมูลกลายเป็นภัยคุกคามที่เพิ่มจำนวนขึ้นเรื่อยๆ โดยผู้โจมตีมักพัฒนาเทคนิคเพื่อหลบเลี่ยงการตรวจจับอยู่เสมอ ในบรรดาภัยคุกคามเหล่านี้ SnakeKeylogger ได้กลายเป็นหนึ่งในมัลแวร์ขโมยข้อมูลประจำตัวที่มีการเคลื่อนไหวสูง โดยมุ่งเป้าไปที่บุคคลทั่วไปและธุรกิจต่างๆ มัลแวร์นี้เป็นที่รู้จักจากการติดเชื้อแบบหลายขั้นตอน...
เวลาอ่านโดยประมาณ: 6 นาที
ภัยคุกคามจากกลโกงฟิชชิ่งที่ขับเคลื่อนด้วย QR Code ที่กำลังเพิ่มสูงขึ้น ในช่วงไม่กี่ปีที่ผ่านมา การโจมตีทางไซเบอร์รูปแบบใหม่ได้เกิดขึ้น อันเป็นผลมาจากความนิยมของ QR Code ในฐานะช่องทางที่รวดเร็วและง่ายดายในการแบ่งปันข้อมูล ธุรกิจต่างๆ กำลังตกอยู่ในความเสี่ยงมากขึ้นเรื่อยๆ...
เวลาอ่านโดยประมาณ: 5 นาที
แคมเปญมัลแวร์ “GrassCall” ถือเป็นการโจมตีทางวิศวกรรมสังคมขั้นสูงที่ดำเนินการโดยองค์กรอาชญากรรมไซเบอร์ที่พูดภาษารัสเซียซึ่งรู้จักกันในชื่อ “Crazy Evil” โดยมีกลุ่มย่อย “kevland” เป็นผู้นำปฏิบัติการ แคมเปญนี้มุ่งเป้าไปที่ผู้หางานที่ใช้สกุลเงินดิจิทัลและ...
เวลาอ่านโดยประมาณ: 3 นาที
ฟิชชิงได้เปลี่ยนแปลงไปอย่างมากจากช่วงแรกเริ่มที่เป็นเพียงกลลวงธรรมดาๆ ที่พุ่งเป้าไปที่ผู้ใช้อีเมลที่ไม่ทันระวังตัว เทคนิคฟิชชิงสมัยใหม่ที่เรียกว่า "ฟิชชิง 2.0" มีความซับซ้อนมากขึ้น ปรับแต่งได้ตามความต้องการ และออกแบบมาเพื่อหลบเลี่ยงแม้แต่ระบบรักษาความปลอดภัยที่แข็งแกร่งที่สุด ในบล็อกนี้ เราจะ...
เวลาอ่านโดยประมาณ: 6 นาที
บทนำ: เมื่อไม่นานนี้ เราได้ระบุแคมเปญมัลแวร์ใหม่ที่ใช้หน้า CAPTCHA ปลอมเพื่อส่ง Lumma Stealer ซึ่งเป็นโปรแกรมขโมยข้อมูลที่ทำงานภายใต้โมเดลมัลแวร์แบบบริการ (MaaS) ซึ่งค้นพบครั้งแรกในปี 2022 ในแคมเปญก่อนหน้านี้ รวมถึงแคมเปญในช่วงกลางปี 2024 ผู้โจมตีใช้ ClickFix