VEIL#DROPというPowerShellローダー、Blogspotを悪用しPureLog Stealerをメモリ内展開
VEIL#DROPと名付けられた高度な多段階マルウェア配布フレームワークが、企業環境にとって重大な脅威として浮上しています。信頼された クラウドインフラとOS標準コンポーネントを悪用し、PureLog Stealerを完全にメモリ内で展開する手口です。 この攻撃キャンペーンは、非常に巧妙なソーシャルエンジニアリング手
タグ: マルウェアローダー
SharkLoaderマルウェア、ステルス性の高いインメモリ実行でCobalt Strikeビーコンを展開
研究者らは、Cobalt Strikeビーコンをシステムメモリ内に直接展開する、検知回避性の非常に高いマルウェアローダー「SharkLoader」を発見しました。 StrikeSharkとして知られる脅威クラスターが現在、この未文書化のツールを使い、世界各地の複数業界にわたるネットワークへの侵入を行っています。 攻撃
SimpleHelp OIDCバイパス脆弱性：攻撃者がテクニシャンセッションを奪取しマルウェアを展開
SimpleHelp リモートモニタリング・管理（RMM）ソフトウェアに、認証をバイパスできる深刻な脆弱性が発見されました。 この欠陥を悪用すると、未認証の攻撃者がSimpleHelpのOpenID Connect（OIDC）認証フロー内でIDトークンを偽造し、正規の認証情報なしに完全な認証済みテクニシャンセッション
OnionDropローダー、国家レベルの回避技術でLegionLoader・CGrabber・Vidarを展開
脅威インテリジェンスのコミュニティが最も注目するのは、国家主導の標的型スパイキャンペーンです。しかし、コモディティ化されたマルウェアは水面下で静かに活動しており、その高度化のスピードは急速に加速しています。 その典型例が、新たに発見されたOnionDropローダーです。このローダーは、専用の標的型ツールに匹敵する回避
GoFlateLoaderマルウェアローダー：GolangベースのInfostealer脅威
悪意あるソフトウェアを隠蔽する最も単純な手法は、巧妙なカモフラージュではなく、過剰なデジタルサイズによるものである場合があります。GoFlateLoaderはまさにこの手法を活用しています。これはGolangで実装されたローダーであり、Lumma、Vidar、StealC、Amatera、Remu
GoFlateLoader：巨大PEオーバーレイに潜む情報窃取型マルウェア
GoFlateLoaderは、Lumma、Vidar、StealC、Amatera、Remusをはじめとする複数の情報窃取マルウェア（インフォスティーラー）の主要な配布手段として広く利用されているGolang製ローダーです。 GoFlateLoaderの設計は意図的にシンプルで、コードはメモリ上で動作する単純なマニュ
GoFlateLoaderマルウェア、Lumma・Vidar・StealCなどのペイロードを投下
脅威アクターたちは、マルウェアが高度に洗練されていなくても絶大な効果を発揮できることを証明し続けています。GoFlateLoaderマルウェアは、こうした傾向を端的に示す好例です。 Go言語で書かれたこのシンプルなローダーの目的はただ一つ、悪意あるペイロードをコンピュータのメモリ上で直接デコードして実行することです。
CISAが大規模サプライチェーン攻撃でAxios npmパッケージが侵害されたことを警告
サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、広く使用されているAxios npmパッケージを標的とした深刻なソフトウェアサプライチェーン攻撃について緊急警告を発表しました。 Axiosは、開発者がNode.jsとブラウザ環境の両方でHTTPリクエストを処理するために使用する人気のあるJav
Formbook マルウェアキャンペーンが複数の難読化技術を使用して検出を回避
2つのフィッシングキャンペーンが、それぞれ異なる隠密な感染技術を使用し、Microsoft Windowsを実行しているデバイスにデータ盗聴マルウェアを配信することを目的とした攻撃で、組織を狙っています。 キャンペーンの目的は、2016年以来マルウェア・アズ・ア・サービス(MaaS)スキームの一部として利用可能になって
新しい攻撃キャンペーンでEarly Bird APC Injectionを用いたKiss Loaderマルウェアが目標に
新たに特定された「Kiss Loader」と呼ばれるマルウェアローダーが、高度な...
すべての記事を読み込みました