ハッキングされたウェブサイトを悪用する「Psychedelic Stealer」
見慣れたウェブサイトに、危険な罠が仕掛けられている可能性があります。攻撃者はウクライナの正規ウェブサイト複数を組織的に侵害し、偽のCloudflare認証画面をひそかに埋め込みました。この偽画面は訪問者をだまし、新たな情報窃取型マルウェア「Psychedelic Stealer」をインストールさせ
タグ: Arctic Wolf Labs
デジタル署名付きCastleLoaderインストーラーがMark-of-the-Webを除去、メモリ上にペイロードを注入
Arctic Wolf Labsは、デジタル署名付きインストーラー、Mark-of-the-Web(MotW)の除去、メモリ上でのシェルコード注入を組み合わせてマルウェアを配布する、新たなCastleLoaderキャンペーンを発見しました。 この活動は、CastleStealer、PythonRAT、NetSuppo
RomComがウクライナ関連の米企業にあまりロマンチックでないペイロードを投下しようとする
新たなRomComキャンペーンは、SocGholishの偽アップデート誘導を利用...