タグ: 難読化スクリプト

gbhackers.com

汚染されたAxiosパッケージがPhantom Dependencyを通じてクロスプラットフォームマルウェアを拡散

ハッカーはAxiosのリード保守者のnpmアカウントを乗っ取りました。彼らはこれを利用して、macOS、Windows、Linuxシステムにクロスプラットフォームのリモートアクセストロージャン(RAT)を静かにインストールする2つの悪意のあるリリースをプッシュしました。 Axiosはキャッシュ、バックエンド、CI/

cyberpress.org

難読化スクリプトと正当なWindowsバイナリが駆動する新しいRemcos RAT攻撃チェーン

サイバーセキュリティ研究者が、悪名高いRemcosリモートアクセストロイの木馬(RAT)を配信する高度に洗練されたマルウェアキャンペーンを発見しました。Remcosは、攻撃者に感染したシステムへのバックドアアクセスを提供し、機密情報を収集することで知られている広範な脅威です。 この新たに分析された攻撃チェーンは、脅

gbhackers.com

Remcos RAT攻撃が難読化スクリプトと信頼されたWindowsツールを使用

Remcos RAT演算子は、難読化スクリプトと信頼されたWindowsバイナリを悪用して、ほぼ完全にメモリ内で実行され、従来の防御を回避する、ステルス性の高い、主にファイルレスな感染チェーンを配信しています。 攻撃はフィッシングメール(ZIPアーカイブを含む)から始まり、「MV MERKET COOPER SPEC