Fancy Bearが LSBステガノグラフィとリフレクティブローディングを駆使、C#製リモート制御トロイの木馬を実行
APT‑C‑20（別名Fancy Bear、APT28）に帰属する新たな侵入キャンペーンでは、同グループがステルス性の高いファイルレス技術をさらに洗練させている実態が明らかになりました。武器化されたOfficeドキュメントを使い、COMハイジャックDLLを展開する手口です。 攻撃者はPNG画像にLSBステガノグラフィ
タグ: マクロマルウェア
Explorerを悪用したCOMハイジャック攻撃、AES暗号化ステガノグラフィPNGからシェルコードをロード
標的ネットワークへの侵入に、高度な永続化技術と暗号化ステガノグラフィを組み合わせた極めて洗練されたサイバースパイ活動が発見されました。 360高度脅威研究所がCyber Security News(CSN)と共有したレポートによると、国家の支援を受けた著名なハッキング集団APT-C-20（APT28、通称Fancy
見えない刃: APT28の「Operation MacroMaze」がWebhookの誘導を通じてブラウザをハイジャック
APT28シンジケートは、西・中欧全域の組織に対して一連の精密な攻撃を組織化して...
ロシア人ハッカーが新しいスピアフィッシング攻撃でヨーロッパの企業を標的に
APT28（Fancy Bear）は2025年9月からの「Operation M...