イランのスパイ活動がCastleRATおよびChainShellマルウェアスイートにリンク
最近の脅威インテリジェンスにより、イランのMuddyWaterスパイグループと、ロシア開発のTAG-150 CastleRATプラットフォーム間の直接的な運用リンクが明らかになりました。 JUMPSECレポートによれば、これは大きな転換点であり、国家支援の攻撃者が積極的に商用サイバー犯罪マルウェア・アズ・ア・サービス
タグ: CastleRAT
MuddyWaterがロシアのMaaSを使用した新しいChainShell攻撃に参入
MuddyWaterは現在、ロシアのマルウェア・アズ・ア・サービス(MaaS)プラットフォームを兵器化して「ChainShell」と呼ばれる新しい作戦を実行しており、イラン国家の標的設定と商用開発されたサイバー犯罪ツールを組み合わせている。 この評価は、設定が不十分なコマンド・アンド・コントロール(C2)ウェブサー
CastleRATがDenoランタイムを悪用してエンタープライズセキュリティをバイパス
革新的なサイバーセキュリティケースで、ThreatDownリサーチは最近、Cas...
CastleRAT攻撃はDeno JavaScriptランタイムを悪用してエンタープライズ防御を回避
Deno JavaScriptランタイムを悪用してCastleRAT（スパイ活動...
秘密主義のMaaSグループ『TAG-150』が新型『CastleRAT』を開発
新興のマルウェア・アズ・ア・サービス（MaaS）運営が、自作の新たなリモートアク...