Chaosランサムウェアの新型マルウェアmsaRAT、正規ブラウザプロセスにC2通信を隠蔽
Cisco Talosは、Chaosランサムウェアグループの関与とみられるRust製リモートアクセス型トロイの木馬(RAT)を特定しました。バイナリ内に残されていた4つのバインディング名にちなみ「msaRAT」と名付けられています。このツールは感染端末上で独自のChromeまたはEdgeインスタンスを
タグ: マルウェア検知
Windowsプロセスパラメータポイズニングにより、検知されにくいシェルコード・DLLインジェクションが可能に
新たに文書化されたWindowsのプロセスインジェクション手法「Process Parameter Poisoning(P3P^3P3)」は、攻撃者がシェルコードやDLLロードコードをプロセスの通常の起動パラメータ内に仕込む方法を示しています。 この手法は、エンドポイント検知・対応(EDR)製品がリモートプロセスイン
Aqua Compass MCPサーバーは、ランタイム脅威のリアルタイム調査と封じ込めを実現
Aqua Securityは、Model Context Protocol (MCP)サーバーであるAqua Compassを発表しました。このサーバーは、ランタイムインシデントのエージェント調査、封じ込め、修復を実現し、新しいランタイムリスクダッシュボードを提供します。これらの機能により、セキュリティチームはリスク
YAMAGoya: メモリとシステム防御のための究極のオープンソース・シールド
YAMAGoya （YARAとSigmaを用いたマルウェア検知および防...
マシンの中のゴースト：Sanctum EDRはRustと「ゴーストハンティング」を用いてステルスマルウェアの正体を暴く
SanctumはRustで構築されたEDRであり、アンチウイルス（AV）とEnd...