GhostTreeアタック、EDRツールをハング状態にしてファイルスキャンをスキップさせる
新しい回避GhostTree技術は、NTFSジャンクションを悪用して再帰的ディレクトリループを作成します。 Varonis Threat Labsが発見したこのトラップは、エンドポイント検出・応答（EDR）スキャナーを使用して無限パスを作成し、スキャナーを無期限にハング状態にして、目の前にある悪意あるペイロードを無視
タグ: マルウェア検出回避
マイクロソフト、ランサムウェアギャングが使用するマルウェア署名サービスを破壊
eSecurity Planet のコンテンツと製品推奨事項は編集上独立しています。パートナーへのリンクをクリックすると、収益が発生する場合があります。 詳細情報 マイクロソフトは、ランサムウェアとマルウェア攻撃に使用される不正な証明書を作成するためにAzure Artifact Signingを悪用したマル
新しいClickFixキャンペーンがCmdkeyとRegsvr32を使用して検出を回避
CyberProofのサイバーセキュリティ研究者が、ClickFixマルウェアキャンペーンの非常に回避的なバリアントを特定しました。 この新しいイテレーションは、ネイティブWindowsユーティリティ、特にcmdkeyとregsvr32ツールを悪用して、従来のマルウェアファイルをローカルディスクにドロップせずにシステ
APT41が「検出ゼロ」のバックドアを配信してクラウド認証情報を盗む
出典: Pixels Hunter via Shutterstock悪名高い中国の脅威グループAPT41は、Amazon Web Services（AWS）、Google Cloud Platform（GCP）、Microsoft Azure、Alibaba Cloud環境から認証情報を盗むため、Linuxベースのクラ
見えない奪取：AI搭載「DeepLoad」マルウェアがロック画面に消える方法
ブラウザ内の所謂「エラー修正」をクリックするだけで、計算システム全体が完全に侵害される可能性があり、新興の「DeepLoad」マルウェアはこの転覆のスピードを鮮明に示しています。単一の提案されたディレクティブを実行することで、システムをデジタル掠奪者の支配下に完全に屈服させるのに十分であり、明白な痕跡も物質的な形跡
見えない鍵盗人：VoidStealerのハードウェアブレークポイントがChromeの最新防御をいかに破砕するか
ブラウザデータを奪取する目的で設計された悪意のあるソフトウェアは、再びGoogl...
BeatBankerマルウェアがオーディオベースの永続性を備えた暗号ウォレットを標的に
最近の発見では、BeatBankerマルウェアキャンペーンが発覚し、Androi...
「ゾンビZIP」：新しい攻撃技術がウイルススキャナーを欺く
操作されたZIPヘッダーはセキュリティソリューションを欺き、マルウェアを検出され...
ハッカーがNoodlophileマルウェアの戦術を進化させ、求人詐欺フィッシング詐欺を展開
Noodlophileの情報盗聴マルウェアは戦術を進化させており、偽のAIビデオ...