DLLインジェクション – TokyoBlackHatNews

gbhackers.com 2026年7月30日 21:19

AtlasRATが4段階のメモリ内ローダーでキーロギングとWeChatへのマルウェア注入を実行

AtlasRATは、モジュール式のWindowsリモートアクセス型トロイの木馬です。4段階の完全メモリ内ローダーチェーンを使い、TLSとChaCha20で保護されたコマンド&コントロール通信を静かに確立し、オフラインでキーストロークを記録します。攻撃者は悪意のあるDLLをWeChatに注入し、このチャットクライアン

cyberpress.org 2026年7月30日 18:52

AtlasRATはTLSとChaCha20暗号化でコマンド通信を隠蔽

AtlasRATは、多段階のローダーチェーンと強力な暗号化を用いてコマンド&コントロール(C2)通信を防御側から隠蔽する、新たに確認されたWindows向けリモートアクセス型トロイの木馬(RAT)です。 TLSとChaCha20暗号化を組み合わせ、モジュール型プラグインとステルス性の高い永続化技術を駆使することで、侵

cyberpress.org 2026年7月10日 16:45

Windowsプロセスパラメータポイズニングにより、検知されにくいシェルコード・DLLインジェクションが可能に

新たに文書化されたWindowsのプロセスインジェクション手法「Process Parameter Poisoning(P3P^3P3)」は、攻撃者がシェルコードやDLLロードコードをプロセスの通常の起動パラメータ内に仕込む方法を示しています。この手法は、エンドポイント検知・対応(EDR)製品がリモートプロセスイン

malwarebytes.com 2026年4月22日 21:53

悪意のあるトレーディングウェブサイトがブラウザを攻撃者に引き渡すマルウェアを配信

脅威検出の過程で、私たちの以前の調査と同じマルウェアローダーを使用して、異なる脅威を配信するキャンペーンを発見しました：Needle Stealerは、ブラウザデータ、ログインセッション、暗号資産ウォレットなどの機密情報を感染したデバイスから静かに収集するように設計されたデータ盗難マルウェアです。この場合、攻撃

cyberpress.org 2026年4月2日 15:42

Symantecの DLP エージェントの重大な脆弱性により、攻撃者が昇格されたアクセス権を獲得可能

Symantecのデータ損失防止（Data Loss Prevention）エージェント for Windows における高度な重大度を持つローカル特権昇格フローにより、攻撃者はエンタープライズマシンの完全な制御を獲得でき、悪用に特別な権限は不要です。セキュリティ研究者が、CVE-2026-3991として追跡され