デジタル署名悪用 – TokyoBlackHatNews

cyberpress.org 2026年7月28日 17:24

デジタル署名付きCastleLoaderインストーラーがMark-of-the-Webを除去、メモリ上にペイロードを注入

Arctic Wolf Labsは、デジタル署名付きインストーラー、Mark-of-the-Web(MotW)の除去、メモリ上でのシェルコード注入を組み合わせてマルウェアを配布する、新たなCastleLoaderキャンペーンを発見しました。この活動は、CastleStealer、PythonRAT、NetSuppo

cyberpress.org 2026年5月21日 19:59

TamperedChefマルウェアが署名付き生産性アプリを悪用してスティーラーを配信

TamperedChefとして知られた大規模なグローバルなマルバタイジングキャンペーンがシステムに積極的に感染しているのは、トロイの木馬化された生産性ソフトウェア内に情報盗聴マルウェアを隠すことによってです。現代的なセキュリティ防御をバイパスするために、Acronis Threat Research Unitが観

meterpreter.org 2026年5月21日 16:21

Microsoftが「Fox Tempest」サイバーシンジケートを撃破―ランサムウェア用の暗号化カバーを販売

Microsoftは、Fox Tempest事業を運営する詐欺的シンジケートに対して正式な民事訴訟を開始しました。この事業は違法なインフラストラクチャ交換所であり、サイバー犯罪者が悪意のあるペイロードを無害なアプリケーションに見せかけることを可能にしていました。同サービスは、暗号学的に有効なデジタル署名を武器化された