EDR回避 – TokyoBlackHatNews

News > 2026年10月13日 01:00

VulcanRAT207.A、WhatsApp経由で拡散しSYSTEM権限を奪取

新たに報告されたWindowsへの侵入チェーンでは、WhatsAppで送り付けた金融関連のおとり文書を使って「VulcanRAT207.A」を展開します。VulcanRAT207.Aは、SYSTEM権限で動作するWebSocket型のリモートアクセス型トロイの木馬（RAT）です。 Morphisecの分析によると、攻

darkreading.com 2026年10月3日 05:39

RemoteThreat、防御突破後の対応力をテストすべきだと主張

Chris Thompson氏は長年、銀行や原子力発電所、防衛関連企業に侵入し、その報酬を得るキャリアを歩んできました。そして今、レッドチームによるペネトレーションテストが劇的に変化しつつあると見ています。この考えを土台にしたのが、同氏が共同創業者兼CTOのShawn Jones氏と2025年に設立した、統合型の攻撃的

meterpreter.org 2026年10月2日 23:29

カスタムChatGPTボットを装う「ClickFix」型RAT、攻撃が拡大

今回の新たなサイバー攻撃で最も巧妙なのは、偽のフィッシングドメインではなく、正規のChatGPTの画面そのものを舞台にしている点です。Huntressは、攻撃者がカスタムGPTを作成し、プラットフォームの新機能であるかのように見せかけて、ユーザーにWindows上で悪意あるコマンドを手動実行させる

cyberpress.org 2026年10月1日 14:29

攻撃者がPowerShellのクエリからMicrosoft Defenderの除外設定を隠蔽できる手法

Microsoft Defender Antivirusでは、管理者が除外設定を作成することで、特定のファイル、フォルダー、プロセス、IPアドレスをスキャン対象から外せます。信頼できるアプリケーションには便利な機能ですが、悪用されると危険です。Defenderがサポートする除外の種類は、主にプロセス、パス、拡張子、

cyberpress.org 2026年10月1日 12:16

新たなWindowsプロセスインジェクション手法、WriteProcessMemoryなしでEDRの監視をかいくぐる

新たに公開されたWindowsのプロセスインジェクション手法を使うと、厳重に監視されている WriteProcessMemory や VirtualAllocEx といったAPIを呼び出さずに、コンソールアプリケーション内にペイロードを配置して実行できます。「コンソール名前付きパイプインジェクション」と名付けられた

gbhackers.com 2026年9月29日 12:52

WriteProcessMemoryを使わずにEDRの監視を回避する、新たなWindowsプロセスインジェクション手法

新たに公開されたWindowsのプロセスインジェクション手法は、リダイレクトしたコンソール入力と名前付きパイプを利用し、厳重に監視されているAPIのVirtualAllocExやWriteProcessMemoryを呼び出すことなく、ペイロードのデータを子プロセスへ転送します。GetDatabase Tools 「コ

darkreading.com 2026年9月24日 06:12

EDRを回避するプロセスインジェクション手法、複数の回避技術を組み合わせて検知をすり抜ける

新たに登場したEDR回避の手法が、研究者らによって他の回避手法と組み合わされた結果、検知が著しく困難になることが判明しました。Flashpointは、Windows環境でエンドポイント検知・対応(EDR)製品を欺くために最近発見された回避技術「プロセスパラメータポイズニング(process parameter pois

bleepingcomputer.com 2026年9月19日 00:32

偽のLastPass Authenticator GitHubリポジトリ、新型情報窃取マルウェア「Rapuncel」を拡散

SEO最適化されたGitHubリポジトリを悪用し、有名ソフトウェア企業になりすまして、これまで確認されていなかった情報窃取マルウェア「Rapuncel」を拡散する新たなマルウェアキャンペーンが確認されました。このキャンペーンを発見したLastPassとDelphos Labsによると、パスワード管理ソフ

gbhackers.com 2026年9月7日 19:28

BYOTCアタック、信頼済みWindowsクライアントを悪用して特権カーネルドライバー操作にアクセス

新たに報告されたWindowsの攻撃手法「Bring Your Own Trusted Caller(BYOTC)」は、従来型のメモリ破壊系の脆弱性を悪用することなく、ドライバーレベルの認可制御を回避できることを示しています。この手法では、特権を持つカーネルドライバーそのものを直接攻撃するのではなく、そのドライバー

cyberpress.org 2026年9月2日 22:35

Linuxルートキットが Elastic の trusted_pids eBPFマップを悪用しモジュールロード検知を回避

製品のカーネルモジュールロード監視から得られるテレメトリを抑制することで、Singularity LinuxルートキットがElastic Defendを回避する新たな手法が実証されました。 matheuzsecurity氏がまとめた調査では、悪意あるLinuxカーネルモジュールを挿入する際に、ルートキットローダーがE