Video Screencast Help

Siddhesh Chandrayan

Member Profile

Siddhesh Chandrayan Symantec Employee

Member for: 2 years 48 weeks
Contribution Stats
0
Solutions
0
Forum Threads
0
Comments
13
Blog Entries
0
Ideas
0
Articles
0
Videos
0
Downloads
0
Events
0
Groups Joined

Siddhesh Chandrayan's Activity

Show:
New blog entry 09 Jan 2019
最近、フォームジャッキング(フォーム乗っ取り)があちこちで報じられています。フォームジャッキングとは、悪質な JavaScript コードを使って、電子商取引サイトの決済ページで支払いフォームからクレジットカード情報などのデータを盗み出そうとする手口です。
New blog entry 29 Nov 2018
筆者は前回のブログ記事で、技術サポート詐欺が「現地調達型」の手法をとり入れるようになったことをご報告しました。AES(Advanced Encryption ...
New blog entry 06 Aug 2018
シマンテックは、技術サポート詐欺師が、大手のコール最適化サービスを利用していることを確認しました。詐欺師らは、詐欺ページに電話番号を動的に埋め込むことができるうえに、詐欺の成功率を上げるべく他の機能も使っていると考えられます。 技術サポートを騙る詐欺師は、長期的な成功をつかむという目的に応じて手口を変え続けています。以前もこのブログでは、
New blog entry 11 Dec 2017
在上篇博文中,我讨论了技术支持型诈骗手段的演变,网络诈骗犯越来越喜欢使用代码混淆技术来隐藏其在大量 JavaScript ...
New blog entry 11 Dec 2017
昨年のブログ記事では、技術サポート詐欺の進化についてお伝えしました。不明瞭化した大量の JavaScript ...
New blog entry 08 Jun 2017
このところ、悪用ツールキットの世界は沈みかけた船の様相を呈しています。ごくわずかな生き残りが、沈まないように懸命にもがいているかのようです。Angler や Nuclear などの大物が活動を停止したほか、Magnitude ...
New blog entry 06 Jun 2017
漏洞利用工具包现在的处境非常像一艘正在下沉的船,所剩无几的幸存者们正挣扎着让自己漂浮起来。像Angler 和 ...
New blog entry 06 Jun 2017
最近攻擊套件的處境十分像一艘正在沉沒的船,上頭僅剩幾個倖存者,盡力掙扎漂浮在水面上。像 Angler 和 Nuclear 這類高調的玩家已經退場,其他熱門套件如 Magnitude 選擇採取私人派送的形式,只有特定的用戶端可以存取,顯見攻擊套件的局勢在掙扎求生,且變化在持續進行。 儘管攻擊套件努力掙扎希望東山再起,有件事倒是一直維持不變——利用熱門且有效的重新導向機制,將毫無防備的使用者導向攻擊套件伺服器——其中兩個最熱門的就是 pseudo-Darkleech 和 EITest ...
New blog entry 06 Jun 2017
요즘 익스플로잇 킷이 직면한 상황은 떠오르기 위해 애쓰는 몇 명의 생존자만 태운 채 침몰하고 있는 배와 매우 유사합니다. Angler 및 Nuclear와 같은 악명 높은 익스플로잇과 선택한 클라이언트만 액세스가 허용되는 비공개 배포 모델을 선택한 Magnitude와 같은 널리 알려진 익스플로잇의 활동 중단은 익스플로잇 킷 환경이 지속 가능성과 다양성의 지속을 위해 분투하고 있음을 의미합니다. 익스플로잇 킷이 재기를 위해 계속해서 분투하고 있음에도 불구하고 한 가지 변함없는 사실은 아무런 의심을 하지 않는 ...
New blog entry 06 Jun 2017
The exploit kit scene these days strongly resembles a sinking ship—with very few survivors, struggling to keep themselves afloat. The shutdown of high-profile players such as Angler and Nuclear, as well as other popular kits like Magnitude opting for a private distribution model where only ...
New blog entry 26 Oct 2016
技术性诈骗程序仍然是威胁计算机安全领域的一股强大力量,而且这种力量正在不断发展壮大。 在2016年1月1日至4月30日之间,互联网犯罪投诉中心(IC3)共收到了3,668次有关技术性诈骗程序的投诉,估算损失接近227万美元。 最近,赛门铁克在检测技术性诈骗成率时发现这种程序又增加了一个新特点,即代码混淆技术的使用。 技术性诈骗程序在刚浮出水面时并没有使用代码混淆技术。这种诈骗程序的所有恶意代码均清晰可见。然而,现在常见于漏洞利用工具包中的代码混淆技术已开始融入到技术性诈骗程序之中。 技术性诈骗的进化
New blog entry 26 Oct 2016
技術サポート詐欺は、コンピュータセキュリティの世界でいまだに大きい勢力であり、しかも進化を続けています。 今年の 1 月 1 日から 4 月 30 日までの間に、米国のインターネット犯罪苦情センター(IC3)には、技術サポート詐欺に関する苦情が 3,668 件も寄せられ、その被害総額は 227 ...
New blog entry 26 Oct 2016
Tech support scams remain one of the major and evolving forces in the computer security landscape. Between January 1 and April 30 this year, the Internet Crime Complaint Center (IC3) received 3,668 complaints related to tech support scams, which amounted to adjusted losses of almost ...