MATCHBOILマルウェアがサンドボックス検知、.NET Reactor難読化、永続的なC2通信を追加
MATCHBOILは、単純なC#製ダウンローダーから、定期的なコマンド&コントロール（C2）通信に対応する、より回避性の高いインプラントへと進化しました。 UAC-0099が運用するこのマルウェアには、サンドボックス検知や市販の.NET難読化ツール、偽装用のインターフェース、改良された永続化の仕組みが加わりました。2
タグ: 難読化
MATCHBOIL：新たな手口を加えても変わらない悪意
ESETの研究者らは、ロシアと連携するAPTグループ「UAC-0099」が使用するC#製のカスタムダウンローダー「MATCHBOIL」の進化を明らかにしました。このマルウェアは、グループのC&Cサーバからペイロードをダウンロードしてインストールし、永続化を図る役割を担います。MATCHBOILは202
ロシア系スパイ、マルウェア「MatchBoil」をステルス性強化して再投入
ロシアと関係があるとみられるサイバー諜報グループが、高度化を続けるマルウェアダウンローダーを使い、ウクライナの運輸、製造、エネルギー分野の組織を狙っています。ESETによると、このグループはUAC-0099として追跡されており、「MatchBoil」と名付けられたダウンローダーを使って、C#製のバックドア「MatchW
ロシア寄りのUAC-0099、マルウェア「MATCHBOIL」を進化させる
ロシア寄りのサイバースパイ集団が、ダウンローダー「MATCHBOIL」を2年にわたり継続的に改良していることが分かりました。難読化の強化やサンドボックス検知の追加に加え、実行方式やペイロードの永続化手法も変更しています。 ESETは10月8日に公開した調査結果で、2024年4月から2026年4月にかけてコンパイ
たった1通のメールで乗っ取られる恐れ 人気AIエージェント「Manus」に深刻な脆弱性
研究者がManusのプロンプトインジェクション対策を回避し、JSFuckによる難読化でコード実行に成功メールに仕込まれた隠しプロンプトは、Manusが不審な動きを検知する前にデコードされ、実行された脆弱性は修正済み。サードパーティーへの広範なアクセス権を持つAIエージェントのリスクが浮き彫りにManusに対するメ
情報窃取型マルウェア「Vidar」、独自の仮想マシンとストリーム暗号でマルウェア解析を回避
2018年に初めて確認された情報窃取型マルウェアとしてよく知られる「Vidar」に、セキュリティ研究者や自動マルウェア解析システムの動きを遅らせることを狙った新たな文字列難読化手法が導入されました。 Zscaler ThreatLabzの研究者は2026年5月から9月上旬にかけてVidarの検体を追跡調査し、このマル
npmサプライチェーン攻撃、検出回避のため通常のパッケージコード内にマルウェアを隠蔽
新たなnpmサプライチェーン攻撃キャンペーンが確認されました。従来のようなpreinstallやpostinstallスクリプトを使わず、通常のJavaScriptパッケージコードの中にマルウェアを隠す手口です。 この手法により、悪意あるパッケージはインストール時には無害に見え、開発者がその機能を実際に使用したときに
24件の悪質なnpmパッケージ、ミラーインフラを悪用して難読化されたClickFixフィッシングページをホスト
セキュリティ研究者らは、パッケージミラーサービスを悪用して難読化されたフィッシングページをホストする、24件の悪質なnpmパッケージを発見しました。 これらのパッケージは、開発者がダウンロードやインストールを行っても端末を感染させるわけではありません。その代わり、このキャンペーンは信頼されているnpm関連インフラを、
Agent Teslaを使ったBECキャンペーン、絵文字で難読化したJScriptで40以上のアプリから認証情報を窃取
経理部門を標的とするビジネスメール詐欺(BEC)キャンペーンが、支払い関連を装ったフィッシング添付ファイルを通じてAgent Tesla v4を配布しています。 このマルウェアはUnicode絵文字文字を使って悪意あるJScriptコードを隠蔽し、従来型のセキュリティ制御を回避するよう設計されたファイルレス実行チェー
新種のAgent Tesla型マルウェア、回避能力を強化
悪名高いAgent Teslaマルウェアの新バージョンに、検知回避や認証情報窃取を目的とした新機能が搭載されていることが、KnowBe4の調査で判明しました。 同セキュリティ企業は、Agent Teslaバージョン4の情報窃取型マルウェアについて
すべての記事を読み込みました