DarkGateローダーは、マルウェア・アズ・ア・サービスで、脅威アクターによって使用されています。DarkGateには機能が含まれ、DarkGateキャンペーンではLOLBASとAutoITが使用されています。金融機関が主な標的です。
コメントするタグ: マルウェア
ReversingLabsのセキュリティ専門家による調査で、DLLサイドローディングを利用した悪意あるパッケージがPyPIに特定されました。開発者と組織はこの脅威に対処するため、厳格な検証とセキュリティ対策を実施する必要があります。
コメントするAnatsaバンキングトロイの木馬は、Google Playを通じてAndroidデバイスを感染させ、ヨーロッパのユーザーを標的にしています。最新のキャンペーンでは、マルウェアオペレーターはPDFと偽のクリーナーアプリの両方を使用しています。ThreatFabricの研究者によれば、Anatsaのダウンロード数は15万回以上で、増加傾向にあります。
コメントする