Mini Shai-Hulud が再び出現、数百のnpmパッケージを侵害
Mini Shai-Huludとして知られる自己複製マルウェアキャンペーンが再び浮上し、今回は数百のnpmパッケージに組み込まれています。それを背後で操るTeamPCPと特定される脅威行為者は、同じキャンペーンの以前の波とリンクされており、この最新版は以前の波よりも機能が豊富です。 ペイロードを分析した研究者は、自律
タグ: 永続的アクセス
北朝鮮関連LNKフィッシングキャンペーンでGitHubが指令統制(C2)として悪用される
FortiGuard Labsのサイバーセキュリティリサーチャーたちが、韓国内のさまざまな企業を標的とした高度に洗練されたフィッシングキャンペーンを発見しました。 北朝鮮の国家支援グループと強く関連した戦術を示す脅威アクターが、GitHubを指令統制(C2)サーバとして積極的に悪用し、ステルス性の高い多段階攻撃を実行
WhatsAppマルウェアキャンペーンが悪意のあるVBSファイルを使用して永続的なアクセスを獲得
攻撃チェーンは、遅延実行、信頼されたWindowsユーティリティ、および正当なホスティングサービスに依存して、永続性を維持し、検出を回避します。 Microsoftは、ユーザーを悪意のあるVisual Basic Script（VBS）ファイルの実行
スパイ活動キャンペーン：東南アジア政府組織がUSBマルウェアで標的に
DailyDarkWebとPalo Alto NetworksのUnit 42の...
脅威アクターがRDPサーバーを悪用してマルウェアを配信し、長期的なアクセスを確立
悪名高い高度な持続的脅威（APT）グループであるAPT-C-13として知られ、S...
内部侵害暴露：ハッカーがIvantiの脆弱性を悪用してオランダ監獄局インフラを5ヶ月間掌握
ハッカーはオランダ司法施設局のIT基盤内に最低5ヶ月間駐留しており、ジャーナリス...