Tinatayang oras ng pagbabasa: 7 na minuto
Buod: Nakikipag-ugnayan kami sa isang bagong spyware sa nakalipas na dalawang buwan, na pinangalanang MassLogger. Ang advanced na keylogger at spyware na ito ay ipinamamahagi sa pamamagitan ng mga attachment ng MalSpam at may higit pang mga tampok kaysa sa iba pang kasalukuyang mga tool ng keylogger. Ito ay naobserbahan...
Tinatayang oras ng pagbabasa: 6 na minuto
Habang ang buong mundo ay lumalaban sa pandemya ng COVID-19, ang mga cybercriminal ay abala sa pagsasamantala sa sitwasyon at pag-atake sa mga mahihinang user at negosyo. Sa nakalipas na ilang linggo, tumaas ang mga malspam na may temang coronavirus, na ginagamit upang...
Tinatayang oras ng pagbabasa: 6 na minuto
Matagal nang umiiral ang Emotet malware campaign. Madalas itong dumarating sa mga pagitan na may iba't ibang mga diskarte at variant upang maghatid ng malware sa isang biktima. Ang mga umaatake ay matalino at gumagamit sila ng mga kumplikadong pamamaraan upang maiwasan ang pagtuklas. sa...
Tinatayang oras ng pagbabasa: 4 na minuto
Hindi nakakagulat na ang mga kampanyang malspam ay isang pangunahing daluyan upang maikalat ang malware. Noong nakaraan, isinulat namin ang tungkol sa mga naturang campaign na gumagamit ng malware ng MS Office gaya ng nakakahamak na macro, CVE-2017-0199, CVE-2017-8759 at DDE-based na pag-atake. Kamakailan, sinimulan naming obserbahan ang iba't ibang mga kampanyang malspam...
Tinatayang oras ng pagbabasa: 3 na minuto
Sa nakalipas na ilang taon, nakakakita kami ng mga macro-based na pag-atake sa pamamagitan ng Object Linking Embedding (OLE)/Microsoft Office file. Ngunit, sa kasalukuyan, ang mga umaatake ay gumagamit ng ibang pamamaraan upang maikalat ang malware sa pamamagitan ng mga Office file – gamit ang isang bagong attack vector na tinatawag na 'Dynamic Data Exchange (DDE)'. Ang DDE ay isang awtorisadong feature ng Microsoft Office na nagbibigay ng ilang...