Tinatayang oras ng pagbabasa: 8 na minuto
Talaan ng mga Nilalaman: Panimula Profile ng Banta Kampanya ng Infection Chain-1 Pagsusuri ng Decoy: Teknikal na Pagsusuri Fingerprint ng Kampanya ng Malware ng ROKRAT-2 Pagsusuri ng Decoy Teknikal na pagsusuri Detalyadong pagsusuri ng Decoded tony31.dat Konklusyon Seqrite Mga Proteksyon MITRE Att&ck: Mga IoC Panimula: Mga mananaliksik sa seguridad sa...
Tinatayang oras ng pagbabasa: 6 na minuto
Ang malware ng info-stealer ay naging isang lumalagong banta, kung saan ang mga umaatake ay patuloy na pinipino ang kanilang mga diskarte upang maiwasan ang pagtuklas. Kabilang sa mga banta na ito, ang SnakeKeylogger ay lumitaw bilang isa sa lubos na aktibong kredensyal na pagnanakaw ng malware, na nagta-target sa mga indibidwal at negosyo. Kilala sa multi-stage infection nito...
Tinatayang oras ng pagbabasa: 6 na minuto
Panimula: Natukoy namin kamakailan ang isang bagong malware campaign gamit ang mga pekeng page ng CAPTCHA para ihatid ang Lumma Stealer, isang infostealer na tumatakbo sa ilalim ng malware-as-a-service (MaaS) na modelo, na unang natuklasan noong 2022. Sa mga nakaraang campaign, kabilang ang mga noong kalagitnaan ng 2024, gumamit ang mga attacker ng ClickFix a...
Tinatayang oras ng pagbabasa: 2 na minuto
Ang kamakailang email scam na pinamagatang "You Have Been Under Surveillance" ay isang klasikong halimbawa ng sextortion scam. Ang mga scam na ito ay nagsasangkot ng mga cybercriminal na nagbabantang maglantad ng sensitibo o nakakakompromisong impormasyon tungkol sa tatanggap maliban kung binayaran ang isang ransom. Ang mga tatanggap ay dapat...
Tinatayang oras ng pagbabasa: 3 na minuto
Ano ang karaniwan sa pagitan nina Sarah Palin, George HW Bush, at John Podesta? Bukod sa mga mahahalagang personalidad sa pulitika sa United States, may isa pang katotohanan na nagbubuklod sa kanila – lahat sila ay naging biktima ng magulo na mga hack sa email. Minsan, panganib...
Tinatayang oras ng pagbabasa: 3 na minuto
Hindi ito isang sitwasyong gustong pasukin ng sinumang administrator ng network. Ngunit, kung isasaalang-alang ang maraming pag-atake sa kasalukuyan, ang posibilidad na mapunta sa ganoong sitwasyon ay lalong lumalago. Ang huling taon ay nagpakita ng...
Tinatayang oras ng pagbabasa: 3 na minuto
Ang isang mabilis na pagtingin sa cybersecurity landscape sa 2017 ay naglalabas ng ilan sa mga pinakamalaking pangalan sa kani-kanilang mga industriya. Mula sa Uber hanggang Yahoo hanggang Equifax hanggang sa Zomato ng India at marami pang iba, tila ito ang pinakamalaking kumpanya sa...
Tinatayang oras ng pagbabasa: 3 na minuto
Ang mga maliliit at katamtamang laki ng mga negosyo ay karaniwang umaasa sa data ng organisasyon para sa pag-unlad at tagumpay sa kanilang mga pagsusumikap. Gayunpaman, may mga pagkakataong inilalagay ng mga SMB sa panganib ang lahat ng kanilang data sa pamamagitan ng pagpapatupad ng mga maling estratehiya. Ayon sa pinakahuling...
Tinatayang oras ng pagbabasa: 3 na minuto
Mula nang walisin ng WannaCry ang mundo noong 2017, ang ransomware ay naging pinakamasamang bangungot ng isang administrator ng network. Ito ay walang anumang dahilan: ang mapangwasak na pag-atake ng WannaCry ransomware ay nakaapekto sa higit sa 200,000 mga computer sa buong 150 bansa na may malaking pinsala. Iba pang kapansin-pansing pag-atake ng ransomware...
Tinatayang oras ng pagbabasa: 3 na minuto
Ang isang komprehensibong programa ng IT Asset Management (ITAM) ay nagpapadali sa isang tumpak, dokumentadong IT environment na sumasaklaw sa mga asset at data ng organisasyon kasama ng kanilang mga may-ari at nagha-highlight ng seguridad at mga panganib sa buong network. Nakakatulong ito sa paggawa ng mga kritikal na desisyon tungkol sa software...