EDR無効化 – TokyoBlackHatNews

bleepingcomputer.com 2026年10月3日 03:35

中国系ランサムウェア集団Warlock、SharePointの脆弱性を突いて水道事業者や通信事業者を攻撃

中国との関連が指摘されるランサムウェア集団「Warlock」が、SharePointの脆弱性を悪用して初期侵入に成功し、水道事業者、通信事業者、地方政府機関、大学を標的にしました。この攻撃者は過去2カ月間、欧州、アフリカ、中南米のポルトガル語圏およびスペイン語圏の国々に狙いを定めていたとみられます。同集団は202

gbhackers.com 2026年9月21日 20:48

新型Rapuncel情報窃取マルウェア、Microsoft署名済みドライバを悪用して145種類のセキュリティツールを無効化

Rapuncelと呼ばれる新たに特定された情報窃取キャンペーンが、Microsoftの認証を受けたカーネルドライバを悪用し、最大145種類のアンチウイルス(AV)およびエンドポイント検知・対応(EDR)プロセスを終了させていることが判明しました。これにより攻撃者は、ブラウザの認証情報、暗号資産ウォレットのデータ、チャ

cyberpress.org 2026年9月21日 20:04

Rapuncelインフォスティーラー、署名済みカーネルドライバーで145種類のセキュリティツールを無効化し認証情報を窃取

Rapuncelという名称で追跡されているマルウェアキャンペーンが、Microsoftの認証を受けたカーネルドライバーを悪用し、感染したWindowsデバイスからエンドポイント保護機能を無効化した上で、認証情報、暗号資産ウォレットデータ、メッセージングアプリのトークン、機密ファイルを窃取していることがわかりました。

gbhackers.com 2026年9月8日 18:41

ハッカーがWindowsネットワーク内にドメイン管理者アカウントを作成しセキュリティツールを無効化

「The Gentlemen」の犯行とされる新たに報告されたランサムウェア侵入事例により、攻撃者がWindows環境への足掛かりをアカウント権限昇格、エンドポイント防御の無効化、信頼されたActive Directoryインフラの悪用によって、ドメイン全体の制御権へと転換する手口が明らかになりました。この事案は、企

cyberpress.org 2026年9月3日 16:48

ランサムウェア攻撃者、ネットワーク全体を暗号化する前にセキュリティツールとバックアップを無効化

研究者らは、The Gentlemenと呼ばれるRaaS(ランサムウェア・アズ・ア・サービス)集団が用いる、迅速かつ極めて破壊的なランサムウェアの攻撃手法を明らかにしました。 GOLD SHERWOODという名称で追跡されているこの集団は、データを窃取し、セキュリティツールやバックアップサービスを無効化した上で、被害

gbhackers.com 2026年9月2日 20:54

ランサムウェア集団「The Gentlemen」、認証情報窃取とEDR無効化にC2フレームワーク「TukTuk」を使用

ランサムウェア集団「The Gentlemen」が、これまで報告されていなかったクロスプラットフォーム対応の指令サーバー(C2)フレームワーク「TukTuk」を使用していることが判明しました。あわせて、EDR無効化ツール、DLLサイドローディングに関する調査資料、そしてテクノロジー企業や医療機関から窃取したとみられる

cyberpress.org 2026年9月2日 17:34

ランサムウェアのハッカーが独自のC2フレームワークを構築、パスワード窃取とセキュリティツール無効化を実行

ランサムウェアグループ「The Gentlemen」に関連することが新たに判明したサーバーには、これまで報告されていなかった指令サーバー(C2)フレームワーク「TukTuk」や、エンドポイントセキュリティ製品を無効化するツール、さらに世界的な2社から窃取されたとみられるデータが保存されていました。脅威インテリジェン

cyberpress.org 2026年8月31日 15:40

Gryxaツールキット、防御側の駆除手口を学ぶためWindowsログを収集

このツールキットは正規のリモート監視管理(RMM)ソフトウェアを悪用して密かにアクセスを維持し、複数の復旧メカニズムを備え、ブラウザに保存された認証情報を窃取するほか、エンドポイントセキュリティツールを無効化して報復することもできます。最も特異な機能は、防御側が可視化されたRMMインプラントを除去した後に発動します

infosecurity-magazine.com 2026年8月20日 00:15

MaaSキャンペーン、ClickFix・ErrTraffic・Cruciferraを組み合わせて展開

マルウェア・アズ・ア・サービス(MaaS)キャンペーンが、ClickFixのソーシャルエンジニアリングとErrTraffic配信サービス、Cruciferraローダーを組み合わせ、攻撃者にエンドポイントセキュリティのプロセスを無効化しながらマルウェアを配布する手段を提供していることがわかりました。 eSenti

cyberpress.org 2026年7月31日 19:18

Phantom Mantisがランサムウェア関連グループ支援を通じてEDR無効化ツールを提供

かつてArmCorpと名乗り、現在は「The Gentlemen」の下でパートナープログラムを運営するPhantom Mantisは、関係者にランサムウェアだけでなく、侵入時に遭遇するセキュリティスタックに応じて調整されたEDR無効化パッケージを提供する支援機能(LARVA‑368)も用意しています。運営者は、関係