タグ: Initial Access Broker

gbhackers.com

AIを活用したBraZetsuマルウェア、企業ネットワークへのアクセスを売買するアンダーグラウンド市場を支える

BraZetsuは、ブラジルの脅威アクターExilwareが運用しているとされるPythonベースのWindowsマルウェアフレームワークで、侵害した企業システムを特定・プロファイリングし、収益化することを目的としています。 BraZetsuは従来型の情報窃取型マルウェアとしてではなく、Initial Access

gbhackers.com

脅威行為者がPhishingキャンペーンでLogMeIn ResolveとScreenConnectを悪用

脅威行為者は、ソーシャルエンジニアリング、リビングオフザランド技術、ステルス情報盗聴マルウェアをブレンドした多段階Phishingキャンペーンで、正規の遠隔監視管理(RMM)ツールであるLogMeIn ResolveとScreenConnectを悪用しています。 Sophosの管理型検出・対応(MDR)チームは、この