PavinLoaderが悪用するMSBuildとトロイの木馬化された.NET DLL、多段階マルウェア攻撃の実態
セキュリティ研究者らが、ClickFix型の誘導手口、偽ソフトウェアインストーラー、悪意あるRenPyゲームキャンペーンと関連する多段階マルウェアローダー「PavinLoader」の、より広範な利用実態を明らかにしました。 このローダーは、正規のWindowsツール、トロイの木馬化された.NETライブラリ、高度に難読
タグ: 多段階マルウェア
RFQマルウェアキャンペーンはDOCX、RTF、JS、Pythonを使用
ハッカーたちはDOCX、RTF、JavaScript、PowerShell、Pythonを悪用して、NKFZ5966PURCHASEというタグの下でボーイング調達になりすまし、ステルス性の高いスピアフィッシングキャンペーンでメモリ内Cobalt Strikeビーコンを配信しています。 このオペレーションは6段階の鎖
APT-Q-27、企業セキュリティの弱点を突いて、静かに検知されない攻撃を実行
2026年1月中旬、セキュリティチームは企業環境内で異常な活動を検知しましたが、...
トロイの木馬のダブルタップ：Amnesia RATとランサムウェアはいかにしてロシアの防御をすり抜けているのか
セキュリティ研究者は、ロシア連邦内のユーザーを標的とする高度で多段階のフィッシン...
eScanアンチウイルスのサプライチェーン侵害で署名付きマルウェアが配布
MicroWorld TechnologiesのeScanアンチウイルス製品に影...
SyncFutureキャンペーン、企業向けセキュリティツールを悪用してマルウェアを展開
所得税局を装ったフィッシングメールを通じてインド在住者を標的にする、高度で多段階...
脅威アクターがLNKファイルを悪用し、WindowsシステムにMoonPeakマルウェアを展開
特別に細工されたLNK（ショートカット）ファイルを使用し、韓国のWindowsユ...