Kimsukyのテスト活動により内部IPアドレスと攻撃インフラの痕跡が流出
研究者らは、Kimsukyによるものとみられるキャンペーンに関連する運用上の痕跡を発見しました。これにより、脅威アクターがマルウェアをどのようにテストし、感染ホストのデータをどう扱い、公開コードリポジトリをコマンド&コントロール(C2)インフラとしてどう利用していたかが明らかになっています。 今回の発見は、Opera
タグ: LNKファイル攻撃
ホスピタリティ企業を狙う新たな多段階LNK攻撃、Node.jsバックドアを悪用
ホスピタリティ業界の企業が、予約関連を装った偽メールで多段階のNode.jsバックドアを配信する、現在進行中のフィッシングキャンペーンの標的となっています。 この攻撃チェーンは、Googleの共有リンク、悪意のあるZIPアーカイブ、Windowsショートカットファイル、PowerShell、そしてTONブロックチェー
北朝鮮のAPT37、エアギャップネットワークを侵害するためにツールキットを拡張
北朝鮮に関連するサイバースパイグループが、リムーバルメディア感染ツールを使用して...
新たなスピアフィッシング・キャンペーン、アルゼンチン連邦裁判所の判決を悪用して秘匿RATを配布
アルゼンチンの司法部門を標的とし、ステルス性の高いRustベースのリモートアクセ...
Microsoft、ゼロデイで悪用された Windows LNK 脆弱性を「緩和」
Microsoft は、複数の国家支援型およびサイバー犯罪系ハッカーグループによ...