البرمجيات الخبيثةاستخبارات تهديداتعالية
مجموعة أدوات ما بعد الاختراق تتنكّر في هيئة إضافة لإدارة الإشارات المرجعية، وتتجاوز فحوصات متجر كروم بتزوير قيم سلامة ملف Secure Preferences، ثم تستخدم جسر Native Messaging لتنفيذ أوامر على المضيف. الباحثون في SOCRadar يربطونها بإطار RedExt مفتوح المصدر.
ليلى الحربي4 د
قراءات طويلة تشرح ما وراء العناوين
البرمجيات الخبيثةبحثعالية
تحليل BraZetsu: كيف يعمل وسيط الوصول الأولي «Exilware» كسلسلة توريد إجرامية مؤتمتة، من المُحمِّل المتنكّر في Edge إلى سوق الوصول كخدمة — وما يعنيه النموذج لمنطقتنا.
عمر بن سالم4 د
البرمجيات الخبيثةبحثعالية
سارق المعلومات التجاري REVSTEALER يترك خلفه أربعة برامج مستقلة تستمر بعد حذفه؛ Elastic تشرح ما يفعله كل منها وكيف يستمر.
عمر بن سالم3 د
البرمجيات الخبيثةبحثعالية
تحليل Check Point لبرمجية JSCeal: سرقة كوكيز من تسعة متصفحات، إعادة تشغيل جلسات غوغل، تسجيل مفاتيح، ووكيل محلي لاعتراض الحركة — كلها تحت تعتيم كثيف.
سارة القاسمي3 د
احصل على أهم أخبار الأمن السيبراني والتحذيرات الأمنية مباشرة إلى بريدك الإلكتروني.