HoneyMyteのCoolClientルートキット、Windows Nsiproxyをフックしてコマンド&コントロールアドレスを隠蔽
Mustang Pandaとしても知られるHoneyMyte APTグループが、CoolClientバックドアをカーネルモードのルートキットで強化していることが判明しました。これにより、侵害されたWindowsシステム上でコマンド&コントロール(C2)インフラを隠蔽できるようになりました。 この新機能は、これまで主に
タグ: カーネルドライバ
SakDriverルートキット:EDRを無力化しレジストリに潜むWindowsカーネルマルウェア
当初は一見よくあるCobalt Strike Beaconに見えたものが、実際にはさらに危険な代物であることが判明しました。研究者たちは今回、SakDriverと呼ばれるマルウェアを分析しています。これはWindowsのカーネルレベルで完全に機能するルートキットで、プロセスやネットワーク接続を隠蔽
FishMongerの兵器庫が進化：Windows版SprySOCKSの登場
ESETの研究者は、SprySOCKSのWindowsバリアント2種を新たに発見しました。このバックドアはこれまでLinux専用とされており、I‑SOONという中国系請負業者が運営していると報告されているFishMongerが使用していたものです。マルウェアサンプルはまずVirusTotalで発見されましたが
Comodo Internet Securityのゼロデイ脆弱性、Windowsシステムをクラッシュさせる可能性
Comodo Internet Securityのファイアウォールドライバ「Inspect.sys」に、重大なゼロデイ脆弱性が発見されました。この脆弱性を悪用すると、リモートの攻撃者はたった1つのIPv6パケットを送信するだけで、ファイアウォールのルールを完全に回避しながら標的のWindowsシステムをクラッシュさせ
研究者、Stuxnetより5年前に存在した産業妨害マルウェアを発掘
エンジニアリングモデリングソフトウェアの高精度浮動小数点演算操作をターゲットとしたFast16は、既知の中で最も古い国家関連サイバー妨害フレームワークとなる可能性がある。 イランの核濃縮プログラムを破壊するために設計された2010年のStuxnetワ
GPUBreach攻撃はシステムの完全な乗っ取りとroot権限シェル取得につながる可能性
「GPUBreach」と名付けられた新しく発見された脆弱性は、GPU ベースのRowhammer攻撃がシステムの完全な危殆化を達成できることを示しています。 2026年のIEEEセキュリティ・プライバシーシンポジウムでの発表予定として、トロント大学の研究者たちは、GPU メモリを操作するとフルCPU root シェ
Qilin ランサムウェアが悪意あるDLLを展開してほとんどのEDR防御を無効化
Qilin ランサムウェアグループは、300以上のエンドポイント検出・応答（EDR）ソリューションを標的にして無効化する高度に洗練された感染チェーンを開発しました。 ディフェンダーが行動検出能力を向上させるにつれて、攻撃者は侵害の初期段階でディフェンス層そのものを標的にするようになっています。 悪意ある「msimg
カーネルドライバーと名前付きパイプを介したWindowsローカル権限昇格のハンティング
WhiteHat Schoolのセキュリティ研究者は、Windowsカーネルドラ...