TokyoBlackHatNews

タグ: ESET

darkreading.com

SprySOCKS Windowsバリアント、カーネルドライバーを悪用して検出を回避

4分で読めます中国のテクノロジー企業と関係が深い国家支援型脅威グループ「FishMonger」が、カーネルドライバーを利用して検出を回避するWindowsバックドアをツールセットに追加したことが明らかになりました。ESETは、SprySOCKSの未公開バージョンを発見しました。SprySOCKSはLinuxバックドアで
infosecurity-magazine.com

中国のハッカー、イラン戦争を悪用して海運・エネルギー企業を標的に

ESETのサイバーセキュリティ研究者らは、中国と関連するハッキンググループが中東における戦争を悪用し、同地域の海運・エネルギー企業への侵害を試みていると警告した。 5月28日に公開された最新のESET APT活動レポートでは、国家支援を受けたAPTグループが地政学的な紛争地帯、特に湾岸地域を積極的に標的にしており、米軍
bleepingcomputer.com

BTMOBアンドロイドマルウェアサービス、カスタムフィッシングペイロードを生成

BTMOBという名称のAndroidリモートアクセス型トロイの木馬が、フィッシング詐欺に合わせたマルウェアペイロードを生成するビルダーインターフェースとともに、サイバー犯罪者向けに提供されている。 このマルウェアは、特定データの窃取、金融取引の傍受、スクリーンショットの撮影、リモートコントロール機能など、幅広い機能