Azalea RAT:ステルス型ローダーからシステム完全制御に至るマルウェア
Rubrik Zero Labsは、アンダーグラウンドのサイバー犯罪フォーラムで最近宣伝されていたマルウェア・アズ・ア・サービス(MaaS)製品「Azalea RAT」を発見し、分析を行いました。モジュール型マルウェアプラットフォームとして宣伝されているAzalea RATは、侵害後に利用できる幅広い機能を備えており、
タグ: AMSIバイパス
ヴィダー・インフォスティーラー、マルバタイジングキャンペーンで中小企業を狙い撃ち
脅威アクターが、世界中の消費者や中小企業(SMB)を標的に、金銭目的のマルバタイジングキャンペーンを展開していることがわかりました。このキャンペーンは、複数の配布・回避戦略を組み合わせて、Vidarインフォスティーラーと暗号資産マイニングマルウェアを送り込みます。Palo Alto Networks傘下のUnit 42
サイバー犯罪者、インドの確定申告シーズンを狙い二重マルウェアキャンペーンを展開
多段階のフィッシングキャンペーンがインド所得税庁を装い、Gh0st RATとAsyncRATの両方を展開していることが判明しました。攻撃者は別々のC2インフラを通じて冗長なアクセス経路を確保しています。 サイバー犯罪者たちが、インドの
新たなマルウェアキャンペーン、Vidarインフォスティーラーとモネロ暗号資産マイナーを配布
新たなサイバー攻撃キャンペーンが世界中の一般消費者や中小企業を標的とし、機密性の高い暗号資産関連データを窃取すると同時に、プライバシー保護と追跡不能な取引に特化した分散型暗号資産であるモネロ（Monero）のマイニングも行っていることが分かりました。 こ
偽のClaude Codeインストーラーがファイルレス.NETインフォスティーラーを拡散
Howler Cellの研究者によると、ハッカーたちはAI開発ツールへの関心を悪用し、Anthropicが提供するClaude Codeのインストール画面を偽装した高度なSEOポイズニングキャンペーンを展開しています。この攻撃では、完全なファイルレス方式の.NETインフォスティーラーが配布されています。 このキャンペ
SideCopy APTがXenoRATをアフガニスタン財務省攻撃に展開
中〜高度の信頼性でパキスタンと関連するSideCopyに帰属されるAPTグループが、より広範なTransparent Tribe / APT36の傘下で活動しており、高度に標的を絞ったスピアフィッシングキャンペーンを展開しています。 Seqriteによると、このキャンペーンはアフガニスタン財務省（MoF）および全34
PyInstallerの仮面の下：Point WildがXWorm V7.4ステルスローダーとAMSIバイパスを暴露
Point Wildの脅威インテリジェンスアーキテクトが、現代的なXWorm V7.4感染パイプラインを綿密にマッピングし、一見無害なPythonベースのインストールパッケージがいかに体系的に強力なリモート管理ツール(implant)に変異するかを実証しました。この特定のアーキテクチャ設計に固有の最大の危険性は、その
MSHTA悪用が再浮上、脅威アクターがLummaStealerとAmateraペイロードを配信
レガシーWindowsユーティリティであるMicrosoft HTML Application Host（MSHTA）を悪用したサイバー攻撃が急増しており、攻撃者はそれをLiving-off-the-Land binary（LOLBIN）として悪用し、VBScriptとJavaScriptを実行し続けています。 こ
見えないエージェント：Turlaの進化したKazuarローダーがCOMを乗っ取りWindowsを盲目化
セキュリティ実務者は、悪名高いTurla脅威集団が用いるツールであるKazuar...
React2Shellの脆弱性、攻撃試行は810万回に到達
React Server Components（RSC）の「Flight」プロト...
すべての記事を読み込みました