Cruciferra Crypterが検知を回避してマルウェアを配布
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら Proofpointの研究者は、複数のサイバー犯罪グループがリモートアクセス型トロイの木馬(RAT)や情報窃取
タグ: クリプター
Cruciferraクリプター、BYOVDとプロセスゴースティングを駆使してRATや情報窃取マルウェアを隠蔽
このツールはペイロードの暗号化と高度なWindows回避手法を組み合わせており、攻撃者がエンドポイント防御を回避し、インシデント対応を複雑化させる一因となっています。 Cruciferraは、Monoベースのクリプターで、アンダーグラウンドフォーラムではマルウェア運用者向けの高性能サービスとして宣伝されています。20
Cruciferraクリプター、プロセスゴースティングで検知を回避
複数の無関係なサイバー犯罪グループが利用しているクリプターサービスが、プロセスゴースティングやカーネルドライバの悪用、さらには90種類以上の組み合わせ可能な暗号化ルーチンを用いてコモディティマルウェアを隠蔽していることが明らかになりました。 Proofpointが7月20日に公開した新たな調査結果によると、Crucif
米財務省、ランサムウェアギャングを幇助したとしてFirst VPN Serviceなどに制裁
米財務省は、ランサムウェアの実行犯にサービスを販売していたとして、First VPNとその管理者、さらにランサムウェアギャングを支援していた別の人物に対して制裁を科しました。 欧州刑事警察機構(Europol)によると、First VPN Services(通称1VPNS)は「サイバー犯罪エコシステムに深く根を下ろし
米財務省、ランサムウェア攻撃を助長したとしてVPN・マルウェア提供者を制裁
米財務省の外国資産管理室(OFAC)は、米国内の組織に対するランサムウェア攻撃を助長したとして、個人2名と団体1つを制裁対象に指定しました。 月曜日、OFACはFirst VPN Service(1VPNS)を指定しました。同社はランサムウェア集団にサービスを販売していた仮想プライベートネットワーク(VPN)提供事業
ランサムウェア集団に好まれるVPNサービスに米国が制裁
米政府は月曜日、米国内の自治体や病院、学校、企業を狙った攻撃を行うランサムウェア集団に加担したとして、VPNプロバイダーとそのウクライナ人管理者に制裁を科しました。 First VPN Service(1VPNS)はランサムウェア集団に対し、「身元を隠し、悪意あるソフトウェアを偽装し、検知を回避する」ためのツールを
RhysidaとInterlockランサムウェアグループ、初期アクセスブローカーおよびクリプターエコシステムとの関連が判明
RhysidaとInterlockは同じランサムウェアのサプライチェーン内に存在していますが、両グループの最新の動向を見ると、単純なコード流用にとどまらない、より複雑な関係性が浮かび上がってきます。 IBM X-Forceによる長期分析では、両グループが初期アクセスブローカー、プライベートクリプター、ダウンローダー、