新種のランサムウェア、悪意あるドライバーを悪用してセキュリティ防御を無力化
2022年以降、組織を標的にし続けているランサムウェアファミリーの最新亜種が進化を遂げ、Microsoftによる署名が付与された悪意あるドライバーを悪用して、エンドポイント防御による攻撃の検知・阻止を回避するようになりました。 Symantecのサイバーセキュリティ研究者らが詳細を明らかにしたところによると、GodDa
タグ: 防御回避
脅威アクター、Mimikatz実行前にステガノグラフィックWebシェルと防御機能無効化を駆使
脅威アクターは、最新のセキュリティソリューションを回避するために、隠密性の高い初期侵入手法と攻撃的な防御機能無効化を組み合わせる傾向を強めています。 6月7日に始まったある事案では、攻撃者はAdobe ColdFusionの脆弱性を悪用したとみられる手口でステガノグラフィックWebシェルを展開しました。 最終的に認証
脅威アクター、エンドポイント防御を無効化した後にステガノグラフィWebシェルとMimikatzを使用
最近のインシデント対応調査により、脅威アクターがステガノグラフィWebシェルと広範な防御回避技術を用いてWebサーバーを侵害する、巧妙な攻撃チェーンが明らかになりました。 攻撃者はサーバーの復旧が不完全な状態を繰り返し悪用して足場を強化し、オペレーティングシステムを機能不全に陥らせており、この事案は包括的な修復対応の
ランサムウェア攻撃者が署名済みWindowsドライバを悪用してセキュリティソフトを無効化
防御回避は、高度なサイバー侵害において最も重大な段階の一つとして、静かに地位を確立してきました。エンドポイント保護が突破しにくくなるにつれ、攻撃者は隠れることをやめ、防御機能そのものを無効化する方向へと戦術を転換しました。 近年の多くのランサムウェア攻撃では、アンチウイルス（AV）およびエンドポイント検知・応答（ED
脅威アクターがクラウドログを悪用し、防御側の可視性を無効化
AWS CloudTrailやGoogle Cloud Loggingといったクラウドロギングサービスは、企業のセキュリティ監視基盤として欠かせない存在となっています。しかしその重要性ゆえに、攻撃者にとっても格好の標的となっています。 Palo Alto NetworksのUnit 42チームによる調査では、高度な脅
攻撃者がクラウドロギングプラットフォームを悪用して悪意ある活動を隠蔽
攻撃者は、検知を回避し侵害された環境への継続的な可視性を維持するため、クラウドロギングプラットフォームを標的とするケースが増えています。 本レポートでは、包括的な監査証跡を提供するために設計された AWS CloudTrailやGoogle Cloud Loggingなどの重要なサービスが、脅威アクターによってログの
HazyBeaconキャンペーン：AWSを悪用したステルスC2通信
CL-STA-1020として追跡されているHazyBeaconと呼ばれるサイバースパイ活動が新たに記録されました。このキャンペーンは、Amazon Web Services（AWS）を悪用してステルス性の高いコマンド＆コントロール（C2）チャネルを構築しており、防御側による検出が極めて困難な手法を用いています。 この
オーストラリア・サイバーセキュリティ・センターがClickFixの脅威について警告を発表
オーストラリア・サイバーセキュリティ・センター（ACSC）が、ClickFixというソーシャルエンジニアリング技術を悪用して強力なパスワード盗取マルウェアを配布する悪意のあるサイバーキャンペーンについて警告を発表しました。 5月7日に発表された警告の中で、オーストラリア信号局（ADC）のACSCは、Vidar Ste
ClickFixはPySoxyプロキシチェーンでバックアッププランを見つける
ReliaQuestは、攻撃者がClickFixをPySoxyプロキシツールと組み合わせて、侵害されたシステムに冗長な暗号化アクセスパスと永続性を確立していることを観察しました。 ClickFixは、被害者をシステムの技術的問題の修正に偽装した悪意
ハッカーがランサムウェア攻撃で新しいデータ流出ツールを展開
ランサムウェア運営者は身を隠すために戦術を変更しています。2026年3月に観測された最近の攻撃では、Symantecが追跡するTrigonaのランサムウェアグループ（Rhantusとして追跡）のアフィリエイトが、RcloneやMegaSyncなどの人気のある既製ユーティリティの使用を放棄しました。 代わりに、これらの
すべての記事を読み込みました