ファイルレス型「Phantom Stealer」、ブラウザ認証情報を狙う
脅威アクターが銀行やその他の高価値組織を標的にフィッシングキャンペーンを展開し、従来のエンドポイント防御を回避するよう設計された認証情報・セッション窃取マルウェア「Phantom Stealer」を配布しています。Fortraの研究者によると、このキャンペーンが特に懸念されるのは、攻撃者が高度に難読化されたファイルレス
タグ: 多段階感染チェーン
MacSync macOS情報窃取マルウェア、ClickFix風攻撃でユーザーをだまし単一のターミナルコマンドを実行させる
暗号資産ユーザーを標的とする認証情報窃取ツール「MacSync」（Malware...
LOLBinsを使いすぎてRATを投下することはできるのか？
最近、私たちのチームはある感染の試みを発見しました。目立っていたのは巧妙さではな...
新たなスピアフィッシング・キャンペーン、アルゼンチン連邦裁判所の判決を悪用して秘匿RATを配布
アルゼンチンの司法部門を標的とし、ステルス性の高いRustベースのリモートアクセ...
ClickFixキャンペーン、偽の「ブルースクリーン（BSOD）」を提示
ホスピタリティ業界の顧客を標的に、典型的な偽CAPTCHAチャレンジと、恐れられ...
新たな JS#SMUGGLER キャンペーン、感染サイト経由で NetSupport RAT を投下
セキュリティ分析および運用管理プラットフォームの Securonix は最近、J...