समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

पिकाबोट से स्ट्रिंग अस्पष्टता का पता लगाएं
बी2बी साइबर सुरक्षा लघु समाचार

एक साइबर सुरक्षा अनुसंधान टीम ने एक आईडीए प्लगइन विकसित किया है जो पिकाबोट मैलवेयर लोडर के स्ट्रिंग ऑबफस्केशन को स्वचालित रूप से डिक्रिप्ट कर सकता है। कमांड और कंट्रोल (C2) सर्वर पते सहित बाइनरी स्ट्रिंग्स को एन्क्रिप्ट करने के लिए मैलवेयर द्वारा उपयोग की जाने वाली कोड ऑबफस्केशन तकनीकों ने पहले पिकाबोट की खोज और तकनीकी विश्लेषण को कठिन बना दिया था। अगस्त 2023 में काकबोट की हार के बाद पिकाबोट प्रमुखता से उभरा और एक महत्वपूर्ण खतरे के रूप में उभरा। इसकी एन्क्रिप्शन विधि में उन्नत स्ट्रिंग एन्क्रिप्शन तकनीकें शामिल थीं जो AES-CBC और RC4 एल्गोरिदम के संयोजन का उपयोग करती थीं, जिससे डिक्रिप्शन सुरक्षा विशेषज्ञों के लिए एक जटिल कार्य बन जाता था। ज़स्केलर के सुरक्षा विश्लेषकों ने अब एक प्रकाशित किया है...

अधिक पढ़ें

काकबोट खतरनाक बना हुआ है
बी2बी साइबर सुरक्षा लघु समाचार

सोफोस एक्स-ऑप्स ने Qakbot मैलवेयर के एक नए संस्करण की खोज और विश्लेषण किया है। ये मामले पहली बार दिसंबर के मध्य में सामने आए और दिखाते हैं कि कानून प्रवर्तन द्वारा पिछले अगस्त में बॉटनेट बुनियादी ढांचे को सफलतापूर्वक नष्ट करने के बावजूद काकबोट मैलवेयर का विकास जारी है। हमलावर अपने ट्रैक को कवर करने के लिए और भी बेहतर तरीकों का इस्तेमाल करते हैं। सोफोस एक्स-ऑप्स द्वारा विश्लेषण किए गए मामलों से पता चलता है कि साइबर अपराधियों ने मैलवेयर के एन्क्रिप्शन को मजबूत करने के लिए ठोस प्रयास किए। इससे रक्षकों के लिए दुर्भावनापूर्ण कोड का विश्लेषण करना अधिक कठिन हो गया है। इसके अलावा, हमलावर अब एन्क्रिप्ट कर रहे हैं...

अधिक पढ़ें

मैलवेयर सेवाओं के लिए अदृश्यता का आवरण आखिरकार बेकार हो गया 
बी2बी साइबर सुरक्षा लघु समाचार

व्यावसायिक मैलवेयर तब सफल होता है जब वह सुरक्षा समाधानों द्वारा पता लगाने से बचने के लिए चतुराईपूर्ण अस्पष्टता का उपयोग करता है। हालाँकि, सुरक्षा निर्माता ESET के विशेषज्ञों ने अब दुर्भावनापूर्ण कोड के लिए सबसे प्रसिद्ध क्लोक - AceCryptor का रहस्योद्घाटन कर दिया है। दर्जनों मैलवेयर परिवारों की सुरक्षा के लिए 2016 से दुनिया भर में खतरे वाले अभिनेताओं द्वारा इस क्रिप्टोर-ए-ए-सर्विस का सक्रिय रूप से उपयोग किया जा रहा है। अकेले 2021 और 2022 में, ईएसईटी टेलीमेट्री ने इस मैलवेयर का 240.000 से अधिक पता लगाया। यह प्रति माह 10.000 से अधिक जांच के बराबर है। AceCryptor को डार्क वेब या भूमिगत मंचों पर बेचे जाने की संभावना है और यह साइबर अपराधियों के बीच बेहद लोकप्रिय है…।

अधिक पढ़ें