署名されたソフトウェアを悪用してアンチウイルス無効化スクリプトを展開
デジタル署名されたアドウェアツールがSYSTEM権限で実行されるペイロードを展開し、教育、公共事業、政府、医療セクターを含む数千のエンドポイント上でアンチウイルス保護を無効化しました。 1日間で、研究者は124か国の23,500以上の感染ホストがオペレーターのインフラに接続しようとしているのを観察し、高価値ネット
タグ: アンチウイルス無効化
署名付きアドウェア操作により23,000台以上のホストのアンチウイルスが無効化
Dragon Boss Solutions LLCという会社にリンクされた署名付きソフトウェア操作が、世界中の23,000台を超えるエンドポイント上でアンチウイルス製品を静かに無効化していることが報告されています 火曜日にHuntressが発表した調査によると、このキャンペーンは正規のコード署名証明書と既製のアップデー
ランサムウェア攻撃前のAV無効化に悪用されるWindowsツール
ハッカーはランサムウェアを展開する前にアンチウイルスとEDRを無効化するため、正当なWindows管理ツールをステルス兵器に変えることがますます増えており、攻撃をより高速化、静寂化、停止困難化させています。 最初に騒々しいカスタムマルウェアをドロップする代わりに、現代的なオペレーターは信頼できるユーティリティを連鎖さ
EDRStartupHinder：Windows 11 25H2 の起動時にアンチウイルスとEDRをブロック（Defenderも対象）
あるサイバーセキュリティ研究者が、Windows の起動時にアンチウイルスおよび...
スキャンの沈黙：新たなNtKillerユーティリティが根本からアンチウイルスを無効化
より静かに、そしてより長く活動したい者たちに向けた新たな“商品”が地下フォーラム...
『MostereRAT』マルウェアが巧妙に偽装、セキュリティツールを無効化
成功するフィッシングキャンペーンは、通常、巧妙な被害者欺瞞の手口と、ステルス性・...
Silver Fox、署名済みドライバーを悪用してValleyRATバックドアを展開
新たに検知されたサイバー攻撃キャンペーンが、信頼されているものの脆弱なWindo...