ValleyRATがRC4暗号化・Donutシェルコード・rundll32インジェクションでステルス化
ValleyRATの活動が最近急増しており、RC4で暗号化したペイロード、Donutが生成するシェルコード、そしてサスペンド状態のrundll32プロセスを介したメモリ内実行を組み合わせることで検知を回避しています。 ValleyRATは2023年にProofpointが初めて名付けたマルウェアですが、その後も進化を
タグ: アンチ解析技術
Predatorスパイウェア、トラブルシューティングと研究者回避の能力を示す
Predatorスパイウェアの運用者は、感染が失敗した理由を認識する能力を持ち、...
新たなAI支援型フィッシングキットがMicrosoftユーザーを標的にし、ログイン認証情報を窃取
新たに発覚したフィッシング作戦は、スペイン語話者のMicrosoft Outlo...
GhostFrame：100万件以上の攻撃を支えた「見えない」フィッシング・アズ・ア・サービス
GhostFrame は新たに出現したフィッシングツールで、わずか 3 か月の間...
新たな JSCEAL インフォスティーラー・マルウェアが Windows システムを標的にし、ログイン認証情報を窃取
JSCEAL として知られる高度な情報窃取ツールは、ここ数か月で大きく進化し、洗...
サイバー犯罪者がItch.ioとPatreon上の偽ゲームアップデートを利用してLumma Stealerを拡散
インディーゲームコミュニティが、新たで高度な脅威に直面しています。悪意ある攻撃者...