ランサムウェアのハッカーが独自のC2フレームワークを構築、パスワード窃取とセキュリティツール無効化を実行
ランサムウェアグループ「The Gentlemen」に関連することが新たに判明したサーバーには、これまで報告されていなかった指令サーバー(C2)フレームワーク「TukTuk」や、エンドポイントセキュリティ製品を無効化するツール、さらに世界的な2社から窃取されたとみられるデータが保存されていました。 脅威インテリジェン
タグ: 脆弱なドライバー
Elastic Defend、脆弱なドライバー800種以上をカバー ― 自動トラブルシューティングとARM対応も追加
Windowsマシンでカーネルアクセスを狙う攻撃者は、Microsoftがすでに信頼しているドライバーを持ち込みます。そのドライバーは署名済みで正常にロードされますが、既知の欠陥を抱えています。この欠陥によって、攻撃者はメモリを改ざんしたり、ホストを監視するセキュリティソフトウェアを無効化したりするた
SilverFoxのValleyRAT攻撃、フィッシングで日本の製造業を標的に
一見何の変哲もない請求書が、恐ろしく複雑な感染チェーンの引き金になることがあります。最近、悪名高い脅威アクター「SilverFox」は、日本の大手製造企業に対してまさにこの巧妙な欺瞞手口を仕掛けました。最終的な狙いは、遠隔操作型トロイの木馬「ValleyRAT」をひそかに展開することでした。 偽の
Black Bastaランサムウェア、防御回避のためBYOVD手法を統合
Black Bastaランサムウェアグループによる最近のキャンペーンで、攻撃戦術...
Akiraランサムウェア、CPUチューニングツールを悪用してMicrosoft Defenderを無効化
Akiraランサムウェアは、正規のIntel CPUチューニングドライバーを悪用...