ConnectWiseのクラウドバックアップ侵害、Microsoft 365管理者に求められる確認事項
ConnectWiseは、攻撃者が侵害したアプリケーション認証情報を使ってMicrosoft 365テナントにアクセスした問題を受け、Cloud Backup環境に関連する7つのアプリケーションIDを無効化しました。Huntressは、10月16日までに162のテナントで不正なサインインを確認したと発表しました
タグ: 永続化
KGB RAT、FUD対応クリプターでWindows Defenderを回避し被害者を監視
KGB RATは、正規の管理ソフトウェアを装って販売されているWindows向けのリモートアクセス型トロイの木馬（RAT）です。監視機能や認証情報の窃取機能、設定次第で変更できる悪意ある機能に加え、Windows Defenderの回避をうたう組み込み型クリプターを備えています。 研究者らは、難読化されていないペイロ
ハッカーがCitrix NetScalerのゼロデイを悪用、改変版Platypusバックドアを展開
攻撃者は、インターネットに公開されたCitrix NetScalerアプライアンスを標的に、改変版のリモート管理ツール「Platypus」を使用しています。オープンソースプロジェクトを、権限昇格と秘匿的な永続化の機能を備えたバックドアに作り替えた形です。 提供されたBinary Defenseのレポートによると、調査
ハッカーがMicrosoft自身のウェブサイトに身を隠し、メールフィルターをすり抜けてフィッシングキャンペーンを展開
攻撃者がMicrosoft Power BIのダッシュボードを悪用し、被害者をScreenConnectソフトウェアのダウンロードへ誘導公開ダッシュボードはぼかした文書を装い、ユーザーを攻撃者管理のサイトへリダイレクトキャンペーンは永続的なリモートアクセスを確立し、ランサムウェア、スパイ活動、データ窃取につながる
攻撃者がPower BIフィッシングで複数のRMMを導入、永続的なアクセスを維持
攻撃者がMicrosoft Power BIを悪用し、無許可のScreenConnectリモート監視・管理（RMM）クライアントを配布していたことが分かりました。Microsoftの信頼されたインフラをフィッシングリンクの偽装に利用し、永続的なアクセスを確立する手口です。 Huntressは、2026年9月10日を皮
ロシア寄りのUAC-0099、マルウェア「MATCHBOIL」を進化させる
ロシア寄りのサイバースパイ集団が、ダウンローダー「MATCHBOIL」を2年にわたり継続的に改良していることが分かりました。難読化の強化やサンドボックス検知の追加に加え、実行方式やペイロードの永続化手法も変更しています。 ESETは10月8日に公開した調査結果で、2024年4月から2026年4月にかけてコンパイ
ClingSTUN：公開STUNサーバーを悪用して不正トラフィックを隠すLinuxバックドア
FortiGuard Labsは、パッチ未適用のデバイスを悪用し、公開STUNサーバーを使って秘匿通信を行うLinuxバックドア「ClingSTUN」を確認しました。 このマルウェアは、感染したシステムを遠隔操作可能なプロキシノードに変えます。その際、正規のネットワークサービスを利用することで、通信を通常の活動に紛れ
ハッカー、PHPウェブシェルをCitrixのCSSファイルに偽装
Citrixの標準ログインページ上にある、一見無害なCSS（カスケーディングスタイルシート）のアドレスが、秘密裏に永続的なリモートアクセスを確保するための精巧な偽装手段に変わっていました。サイバーセキュリティ企業LevelBlueの精鋭チームは、NetScaler ADCおよびGatewayアプラ
SCのWordPressバックドア、駆除後に自己再構築
プラグインを削除しても不十分 悪意のあるプラグインを削除しても、問題は解決しません。残っていたコピーが感染環境を再構築してしまうためです。 セキュリティ企業のSucuriは、SCバックドアを分析しました。このバックドアは、WordPress内の複数の階層に同時に潜伏します。通常のクリーンアップを行
SCマルウェア、WordPressサイトを8カ所から自己再構築 C2にイーサリアムを悪用
「SC」と呼ばれるステルス性の高いWordPressマルウェアファミリーが、目に見えるファイルを削除されても数秒で復活することが分かりました。このマルウェアはペイロードをウェブサイトのファイル、データベース、スケジュールタスク、共有メモリに分散させており、どれか1つでも残っていれば、残りの感染を丸ごと復元できます。
すべての記事を読み込みました