TTL OSINT

Последние кейлоггер отнести к северокорейской группы Андариэль проанализированы с помощью гибридного анализа

В статье рассматривается последние кейлоггер отнести к северокорейской группы Андариэль, которая была проанализирована с использованием гибридного подхода анализа. Гибридный анализ сочетает в себе как статические, так и динамические методы анализа, а также методов автоматического анализа вредоносного программного обеспечения. Грузоподъемность расшифровка и механизмов кейлоггер настойчивость были подробно рассмотрены. Кейлоггер был установлен с помощью подключения клавиатуры, метод, который перехватывает и записывает ввод с клавиатуры. В статье также подчеркивается важность понимания индикаторов компрометации в области анализа вредоносных программ.

Ссылка:https://hybrid-analysis.blogspot.com/2024/11/recent-keylogger-attributed-to-north.html

Индикаторы компрометации (Indicators of Compromise, IoCs):

• https://hybrid-analysis.blogspot.com/2024/11/recent-keylogger-attributed-to-north.html
• hybrid-analysis.blogspot.com
• d71f478b1d5b8e489f5daafda99ad203de356095278c216a421694517826b79a

Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.

CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал