HollowFrameローダー、偽のPython DLLでDefenderの検知を回避
これまで報告されたことのないローダーフレームワークが、偽のPythonランタイムの中にGoコードを隠していたことが判明しました。攻撃者はまず、Microsoft Defenderに対して対象ディレクトリと悪用予定のプロセスを無視するよう指示していました。 Blackpoint CyberのAdversary P
タグ: Blackpoint Cyber
LabubaRAT、NVIDIAソフトウェアを装いWindowsシステムに侵入するマルウェア
NVIDIAソフトウェアになりすましてWindowsシステムへの侵害後活動を可能にする、Rust製の未検出リモートアクセスツール(RAT)「LabubaRAT」が、Blackpoint Cyberによって発見されました。 研究者らによると、LabubaRATは「再利用可能な足がかりとなる侵入拠点」を作
Blackpoint AI SOC Agent、IDベースの攻撃を自律的に封じ込め
Blackpoint Cyberは、ID脅威検知・対応（ITDR）向けの自律応答機能「Blackpoint AI SOC Agent」を一般提供として発表しました。AIと人間のハイブリッドモデルを採用したAI SOC Agentは、Microsoft 365やGoogle Workspaceのアカウン