新たなWordlistLoader、シェルコードを英単語に偽装してAmatera Stealerを配布
セキュリティ研究者らは、ClearFakeキャンペーンでAmatera Stealerを配布するために使われている新たなマルウェアローダー「WordlistLoader」を確認しました。 このローダーは、悪意あるシェルコードを一見普通の英単語のリストの中に隠すことで、攻撃者がペイロードを検出しにくくする手口を取ってい
タグ: シェルコード
CNCMachineRMSはランタイムハッシュ化でWindows APIを隠蔽、インポートテーブルなしで動作
セキュリティ研究者らは、BabaDedaを基盤とした感染チェーンの末端で配布される1.14MBのx64リモートアクセス型トロイの木馬(RAT)「CNCMachineRMS」を発見しました。 このマルウェアは、インポートテーブルを持たずに動作し、実行時にハッシュ値からWindows APIを解決し、文字列も必要になった
Windowsプロセスパラメータポイズニングにより、検知されにくいシェルコード・DLLインジェクションが可能に
新たに文書化されたWindowsのプロセスインジェクション手法「Process Parameter Poisoning(P3P^3P3)」は、攻撃者がシェルコードやDLLロードコードをプロセスの通常の起動パラメータ内に仕込む方法を示しています。 この手法は、エンドポイント検知・対応(EDR)製品がリモートプロセスイン
見えないスレッド：VioletRATを駆動するマルチステージPythonインジェクションの内部
SonicWallのセキュリティ専門家は、VioletRATマルウェアを配布する...
Founding：高度な回避のための次世代ローダー生成ツール
Founding は、.bin、.exe、または .dll 形式のシェ...