ErrTraffic ClickFixキャンペーン、145種のセキュリティプロセスを終了させるCruciferra EDRキラーを展開
この攻撃活動は、偽のCAPTCHAページ、PowerShell実行、DLLサイドローディング、プロセスホローイング、そして脆弱な署名付きドライバーを組み合わせ、情報窃取型マルウェアRemusを展開するものです。 このキャンペーンは、難読化されたErrTraffic JavaScriptが注入された、侵害済みのWord
タグ: プロセスホローイング
悪意あるSVGが被害者のブラウザ内で完全にDCRatアーカイブを再構築
DarkCrystal RAT(DCRat)を用いた新たなキャンペーンの分析により、脅威アクターが一見無害なSVG添付ファイルをマルウェア配布メカニズムへと丸ごと転用している実態が明らかになりました。 顧客からのエスカレーションを受けてTrellix Advanced Research Center(ARC)が調査し
ハッカーがScreenConnectリモートアクセスツールを悪用、偽インストーラー経由でAsyncRATを展開
正規のリモート管理ツールであるScreenConnectを悪用し、偽のソフトウェアインストーラーを通じてAsyncRATを展開する広範なキャンペーンが確認されています。 この感染チェーンでは、信頼済みバイナリの悪用、DLLサイドローディング、リフレクティブローディング、プロセスホローイングを組み合わせることで、ステル
偽ユーティリティダウンロードを悪用したScreenConnectとクリプトマイナーの展開
悪意のあるダウンロードサイトが、従来の検索エンジンポイズニングだけでなく、AIチャットボットとのやり取りを通じても拡散される、現在進行中のクリプトジャッキングキャンペーンが確認されています。 脅威アクターは、CrystalDiskInfo、HWMonitor、Display Driver Uninstaller、Fu
DoubleClickを悪用してステルス性の高い.NETローダーを展開するマルスパムキャンペーン
高度な手口を用いた新たなマルスパムキャンペーンが、GoogleのDoubleClick広告トラッキングインフラを悪用して、企業向けメールセキュリティゲートウェイをすり抜けようとしています。 Huntressの研究者が発見したこの攻撃は、高度にパーソナライズされた動的な誘導コンテンツを駆使し、5段階の複雑な感染チェーン
PureLogs亜種が発注書を装ったフィッシングでデータを窃取
PureLogsインフォスティーラーマルウェアの亜種が、悪意のあるJavaScriptファイルを使用してWindowsシステム上で多段階の感染チェーンを起動する、発注書をテーマにしたフィッシングメールを通じて配布されています。 FortiGuard Labsによる新たな分析によると、このキャンペーンは偽の発注書メッセー
Proton VPNの偽サイトからゲーミングModまで、このWindowsインフォスティーラーは至る所にある
私たちは、NWHStealerとして追跡しているインフォスティーラーを配布する複数のキャンペーンを発見しました。偽のVPNダウンロードからハードウェアユーティリティ、ゲーミングModまで、あらゆる手段が使用されています。このキャンペーンが注目に値する理由は、マルウェア自体だけではなく、どの程度広く、そして確信を持
新しいGoogle Storageフィッシングキャンペーンを通じてデプロイされたRemcos RAT
サイバーセキュリティ研究者は、有名なRemcos Remote Access Trojan (RAT)をデプロイするために信頼できるGoogleのインフラストラクチャを利用する、極めて回避的なフィッシングキャンペーンを発見しました。 新しく登録されたドメインではなく、Google Cloud Storage上に悪意の
JavaScriptとPowerShellの背後に隠れた多段階Remcos RATキャンペーン
新しいファイルレスマルウェアキャンペーンが、サイバー犯罪者がいかに隠蔽行動を維持...
ファイルレス Remcos RAT 攻撃がJavaScriptとPowerShellを使用して検出を回避
最近のRemcos RATキャンペーンは、コモディティマルウェアがファイルレスの...
すべての記事を読み込みました