Evolution RAT:未文書化のHVNCセッション乗っ取りプラットフォームをリバースエンジニアリング
要点 urlscan.ioで直接配信される.vbsファイルを探索したところ、世界全体で結果はわずか3件でした。そのうちオンライン状態が十分に長く続いて回収できたのは1件のみで、未文書化のx86-64ペイロードに至る完全な攻撃チェーンを組み込んだ3.3MBのスクリプトでした 5段階のチェーンは、難読化されたVBScr
タグ: プロセスホロウイング
DCRatマルウェア、DLLサイドローディングとプロセスホロウイングを悪用して信頼済みWindowsプロセス内に潜伏
この攻撃は最終的にリモートアクセス型トロイの木馬を正規のWindows関連プロセスの内部に隠し、通常のエンドポイント活動に紛れ込ませます。 このキャンペーンでは、恐怖心と緊急性につけ込むよう設計された「Resolución Denuncia Jurídica(法的告訴の決定)」という偽の法的通知を誘い文句として使用し
SEOポイズニングキャンペーン、2025年の人気アプリを詐称してAsyncRATを拡散
25以上の人気アプリケーションになりすましてAsyncRATマルウェアを拡散する...
フィッシングキャンペーンがPureRATの展開へと進化、ベトナム系脅威アクターとの関連が判明
最近の調査により、当初はシンプルなPythonベースのインフォスティーラーから始...
Visual Studio Codeが高度な多段階マルウェア攻撃で悪用される
新たに分析された「Evelyn Stealer」と呼ばれるキャンペーンは、Vis...
重要インフラ分野で469件の感染に関連する新たなCastleLoader亜種
サイバーインテリジェンスの報告書で新たな名前が浮上し、セキュリティチームを緊張さ...
ステルス性の高いCastleLoaderマルウェアが米国政府機関を標的に
広範なマルウェア分析によると、CastleLoaderと呼ばれる高度なマルウェア...
CastleLoaderマルウェアが米国政府機関を標的に
セキュリティ研究者らは、CastleLoaderというステルス性の高い初期段階の...
シルバー・フォックスのハッカーが所得税を装ったフィッシング誘導でインドの組織を標的に
CloudSEKの脅威インテリジェンス研究者は、所得税をテーマにした誘導を用いて...
Blind Eagleハッカー、PowerShellスクリプトを用いて政府機関を標的に
Zscaler ThreatLabzの研究者によると、コロンビアの政府機関はBl...