タグ: ETW無効化

gbhackers.com 2026年6月1日 20:20

イランのハッカー集団、AppDomainManagerハイジャックでEDRを無力化

イランと関係するハッカー集団が、.NETアプリケーションにおけるAppDomainManagerハイジャック技術を駆使し、悪意あるコードが完全に起動する前にセキュリティテレメトリを無効化する手口を確立しました。これにより、エンドポイント検出・対応（EDR）ツールによる攻撃検知が格段に困難になっています。 今回のキャン

meterpreter.org 2026年1月20日 12:56

見えないエージェント：Turlaの進化したKazuarローダーがCOMを乗っ取りWindowsを盲目化

セキュリティ実務者は、悪名高いTurla脅威集団が用いるツールであるKazuar...

gbhackers.com 2026年1月10日 02:27

偽のアダルトゲームを介してxRATマルウェアがWindowsユーザーを標的に

AhnLabセキュリティインテリジェンスセンター（ASEC）は、韓国のウェブハー...