Tinatayang oras ng pagbabasa: 13 na minuto
Seqrite Natuklasan ng pangkat ng Labs APT ang mga bagong taktika ng SideCopy APT na may kaugnayan sa Pakistan na ipinatupad simula noong huling linggo ng Disyembre 2024. Pinalawak ng grupo ang saklaw ng pag-target nito na higit pa sa gobyerno ng India, depensa, sektor ng maritima, at mga estudyante sa unibersidad hanggang ngayon...
Tinatayang oras ng pagbabasa: 5 na minuto
Ang SvcStealer 2025 ay isang bagong strain ng mga magnanakaw ng impormasyon, na inihahatid sa pamamagitan ng mga attachment ng email ng spear phishing. Naobserbahan namin ang aktibidad ng SvcStealer malware campaign sa katapusan ng Enero 2025. Ang may-akda ng malware na ito ay kumukuha ng sensitibong data gaya ng data ng makina,...
Tinatayang oras ng pagbabasa: 6 na minuto
Ang Tumataas na Banta ng QR Code-Driven Phishing Scheme Isang bagong uri ng cyberattack ang lumitaw sa mga nakalipas na taon bilang resulta ng katanyagan ng mga QR code bilang mabilis at madaling paraan ng pagbabahagi ng impormasyon. Ang mga negosyo ay lalong nasa panganib...
Tinatayang oras ng pagbabasa: 5 na minuto
Ang "GrassCall" malware campaign ay kumakatawan sa isang advanced na social engineering attack na isinagawa ng isang cyber-criminal na organisasyon na nagsasalita ng Russian na tinutukoy bilang "Crazy Evil," kasama ang subgroup na "kevland" na nangunguna sa operasyon. Ang kampanya ay partikular na nagta-target ng mga naghahanap ng trabaho sa cryptocurrency at...
Tinatayang oras ng pagbabasa: 3 na minuto
Ang phishing ay lubhang nagbago mula sa mga unang araw nito bilang isang simpleng scam na nagta-target sa mga hindi maingat na user ng email. Ang mga makabagong diskarte sa phishing—tinaguriang “Phishing 2.0″—ay mas kumplikado, lubos na iniangkop, at idinisenyo upang i-bypass kahit ang pinakamatatag na sistema ng seguridad. Sa blog na ito,...
Tinatayang oras ng pagbabasa: 3 na minuto
Nakikita namin ang pagtaas ng mga pekeng website na nag-aalok ng mga serbisyong nauugnay sa pamumuhunan. Marami sa mga ito ang nagpapanggap bilang mga kilalang brand sa pamamagitan ng paglikha ng mga replika ng kanilang mga opisyal na website. Nakikipag-ugnayan ang mga hindi inaasahang bisita sa mga pekeng website na ito, nabiktima ng mga scam, at nawalan ng malaking halaga...
Tinatayang oras ng pagbabasa: 4 na minuto
Ang Zloader aka Terdot – isang variant ng nakakatakot na Zeus banking malware ay kilala sa agresibong paggamit ng mga dokumentong “.xls”, “.xlsx” bilang paunang vector nito upang maihatid ang payload nito. Sa kabila nito, kamakailan ay nakatagpo kami ng ".docm" na file na...
Tinatayang oras ng pagbabasa: 2 na minuto
Ang mga pag-atake ng whaling ay isang nakamamatay na kumbinasyon ng spear-phishing at social engineering. Tulad ng mga pag-atake sa phishing, ang mga pagtatangka ng mga may kasalanan ay magkatulad – upang makakuha ng target na magbunyag ng kumpidensyal na data o kahit manlinlang at magpadala ng pera. Ngunit panghuhuli ng balyena...
Tinatayang oras ng pagbabasa: 2 na minuto
Ang mga supply chain at pang-industriya na negosyo ay tinatarget sa pamamagitan ng isang serye ng patuloy na pag-atake ng spear-phishing. Ang kamakailang kampanyang ito, na naobserbahan sa mga system sa loob ng Germany, United States at Japan hanggang ngayon, ay gumagana sa pamamagitan ng pag-obfuscate ng malware sa mga pampubliko, lehitimong source....
Tinatayang oras ng pagbabasa: 4 na minuto
Sa nakalipas na ilang buwan, nakakita kami ng biglaang pagtaas sa mga pag-atake ng Spear Phishing. Ang spear phishing ay isang variation ng isang phishing scam kung saan ang mga hacker ay nagpapadala ng naka-target na email sa isang indibidwal na mukhang mula sa isang pinagkakatiwalaang pinagmulan. sa...