Tinatayang oras ng pagbabasa: 11 na minuto
SEQRITE Natuklasan ng Labs APT-Team ang maraming kampanya ng APT SideCopy, na tumatarget sa gobyerno at mga entidad ng depensa ng India nitong mga nakaraang buwan. Ginagamit na ngayon ng grupong ito ang kamakailang kahinaan sa WinRAR na CVE-2023-38831 (Tingnan ang aming advisory para sa karagdagang detalye) upang...
Tinatayang oras ng pagbabasa: 2 na minuto
Pangkalahatang-ideya Noong dekada ng 1990, nang sumikat ang internet, nagsimula ang mga cybercriminal sa pagbuo at pamamahagi ng mga pangunahing anyo ng malware, kabilang ang mga magnanakaw ng password. Pangunahing tina-target ng early stealer malware ang mga kredensyal sa pag-log in at password para sa mga online na serbisyo at email account. Sa pagsulong ng teknolohiya,...
Tinatayang oras ng pagbabasa: 3 na minuto
Pangkalahatang-ideya Ang isang bagong kampanya sa pag-atake ng SideCopy APT ay natuklasan na nagta-target sa sektor ng Depensa ng India. Ginagamit ng grupo ang mga attachment ng email at URL ng phishing bilang vector ng impeksyon upang mag-download ng mga nakakahamak na archive file na humahantong sa pag-deploy ng dalawang...
Tinatayang oras ng pagbabasa: 2 na minuto
Pangkalahatang-ideya Ang APT Transparent Tribe (APT36) ay umaakit sa Indian Army na buksan ang malisyosong file na may temang 'Revision of Officers posting policy.' Ang APT Team ng Quick Heal ay patuloy na sinusubaybayan ang paulit-ulit na grupong banta na ito at nakatagpo ng bagong pag-atake...
Tinatayang oras ng pagbabasa: 5 na minuto
Gumagamit ang mga aktor ng pagbabanta ng maraming paraan upang ipamahagi ang malware upang mahawahan ang mga partikular na target. Kahit na ang iba't ibang paraan ng phishing ay aktibong ginagamit at umuunlad, ang isang alternatibong diskarte upang mapataas ang kanilang rate ng tagumpay ay ang tawagan ang mga target na kumpanya ng korporasyon. Mga teknik tulad ng...
Tinatayang oras ng pagbabasa: 2 na minuto
Alam nating lahat ang patuloy na salungatan sa pagitan ng Russia at Ukraine. Habang nagaganap ang pisikal na digmaan sa lupa, nagdudulot din ito ng mga cyberattack laban sa Russia at Ukraine. Nakikita natin ang pagdami ng malisyosong cyber...
Tinatayang oras ng pagbabasa: 6 na minuto
Sinusubaybayan ng Quick Heal Security Labs ang iba't ibang campaign sa pag-atake gamit ang JSOutProx RAT laban sa iba't ibang SMB sa sektor ng BFSI mula noong Enero 2021. Nakakita kami ng maraming payload na ibinabagsak sa iba't ibang yugto ng mga operasyon nito. Bagama't ang...
Tinatayang oras ng pagbabasa: 4 na minuto
Ang CetaRAT ay nakita sa unang pagkakataon sa Operation SideCopy APT. Ngayon ay patuloy nitong pinapalawak ang aktibidad nito mula noon. Matagal na naming sinusubaybayan ang RAT na ito at naobserbahan ang pagtaas ng pag-target sa Indian...
Tinatayang oras ng pagbabasa: 2 na minuto
Ang dual extension o double extension ay isa sa mga pinakalumang anyo ng cyber-attacks ngunit patuloy na napakabisa. Ang dahilan para sa patuloy na pagiging epektibo ng ganitong uri ng pag-atake ay nakasalalay sa pagiging simple nito. Ang mga extension ng file ay napaka...
Tinatayang oras ng pagbabasa: 3 na minuto
Buod Sa nakalipas na 3 buwan, napansin namin ang pagtaas ng aktibidad mula sa APT36, isang aktor na Cyber Threat na nauugnay sa Pakistan. Ang target sa pagkakataong ito ay mga tauhan na kabilang sa mga organisasyon ng depensa at iba pang organisasyon ng Pamahalaan sa India. Sa kamakailang alon ng...