cyberpress.org > 2026年7月28日 15:15 「Operation STANDOFF」がWindows Defenderを無効化し、偽のcsrss.exeを永続的にインストール 研究者たちは、ロシア語圏のサイバー犯罪キャンペーン「Operation STANDOFF」を発見しました。このキャンペーンは、Microsoft Defenderを無効化し、複数のマルウェアファミリーを展開し、偽のcsrss.exeプロセスを通じて長期的なアクセスを確立する「ペイ・パー・インストール」型ローダーを使用
