アンチウイルス回避 – TokyoBlackHatNews

gbhackers.com 2026年8月21日 15:00

Windows Defenderのドライバー悪用によりカーネルレベルでのEDR・アンチウイルス回避が可能に

セキュリティ研究者のJiří Vinopal氏は、Microsoft DefenderのBoot-Time Removalドライバー「BTR.sys」に関する詳細な分析結果を公開しました。同氏の研究により、この正規のMicrosoft署名済みコンポーネントが、攻撃者の制御下でカーネルモードからファイルおよびレジスト

cyberpress.org 2026年8月14日 17:53

サイバー犯罪者が自己再暗号化型マルウェアをレンタル可能に、アンチウイルス検知を回避

サイバー犯罪者の間で、マルウェアの見た目を変えて検知を回避するサービスのレンタルが広がっています。Cruciferraはクリプター・アズ・ア・サービス型のプラットフォームで、インドの納税者や財務担当者などを標的とした、税金をテーマにしたメールを使うキャンペーンとの関連が指摘されています。このサービス自体は最終的なマ

cyberpress.org 2026年4月9日 15:52

新しいSilver Fox攻撃が偽のTelegramインストーラーを使用してValleyRATを配信

2026年4月8日、セキュリティ研究者は中国関連のSilver Foxハッキンググループからの新しいマルウェアキャンペーンを特定しました。攻撃者は偽の中国語のTelegramパッケージを使用して、ValleyRATと呼ばれる強力なバックドアでWindowsコンピューターを静かに感染させています。この攻撃は、複雑な