AOMEIバックアップのアップデートサーバーが乗っ取られマルウェアを配布、PCの確認を
Google Threat Intelligence Group（GTIG）の報告によると、攻撃者はAOMEI Technologyのアップデート配信および通知用インフラを侵害していました。この攻撃キャンペーンは、4月から7月にかけて調査されたものです。AOMEI Backupperは、同社が全世界で1億人
タグ: タスクスケジューラ
WhatsApp経由で配布されるマルウェア、Windowsタスクスケジューラに侵入しSYSTEM権限で実行
WhatsApp経由で送られる金融書類を装ったルアーを使い、高度なWindowsマルウェアチェーンを展開する攻撃が確認されました。このマルウェアはタスクスケジューラサービスにコードを注入し、後続のペイロードをLocalSystem権限で実行します。 実行ファイルはNRV2E圧縮のラッパーとして動作し、悪意あるローダー
TrickBotがWiresharkの更新プログラムを装ったスケジュールタスクでWindows上に永続化
FortiGuardの研究者は、不正な形式のDNSクエリを送信する悪性サンプルを捕捉し、これらをTrickBotの亜種であると特定しました。 主にHTTPを使ったコマンド&コントロール通信を行っていた従来のTrickBotキャンペーンとは異なり、今回の亜種は通信内容をDNSリクエストとレスポンスの中に隠しています。