侵害されたWordPressサイトを悪用し、EtherHidingチェーンでGULoaderを配布するハッカー集団
2026年4月、インシデント対応チームは、侵害されたWordPressサイトを踏み台に、EtherHiding → ClickFix → UNCチェーンを経由してGULoaderを配布する高度な侵入活動を追跡しました。 この実環境で観測されたClickFix攻撃では、ANY.RUNサンドボックスでの検体爆発とライブE
タグ: GuLoader
侵害されたWordPressサイト、トラフィック誘導システムを悪用してWindowsユーザーにGULoaderを配布
侵害されたWordPressサイトが、トラフィックフィルタリングシステムとブロックチェーンを利用したペイロード配信を組み合わせ、Windowsの訪問者にClickFix誘導を仕掛けました。その結果、GULoaderによる感染が試みられましたが、エンドポイント保護によって300300ミリ秒未満でブロックされました。 こ
GuLoaderはポリモーフィックコードと信頼されたクラウドホスティングを利用して検知を回避
GuLoaderマルウェアは、2019年以降RATやスティーラー向けの主要なダウ...
偽の従業員レポートがGuloaderとRemcos RATマルウェアを拡散
私たちは皆、人事評価を待つあの感覚を知っています。ストレスのかかる時期ですが、残...
Guloaderマルウェアを配布するために悪用された武器化された従業員パフォーマンス報告書
AhnLab Security Intelligence Center（ASEC...
偽の従業員パフォーマンス報告書がGuloaderマルウェアを配布
組織に対し、偽の従業員パフォーマンス報告書を悪用してGuloaderマルウェアを...