PAPERMILLハッカー集団、ISOファイルでWindowsのMark-of-the-Webを回避しVenomRATを展開
PAPERMILLと名付けられた新たな脅威クラスターが、税務監査を装ったフィッシングメールを用いてWindowsユーザーにVenomRATマルウェアを配布していることが確認されました。 このキャンペーンでは、ISOディスクイメージファイル、DLLサイドローディング、アンチ解析チェック、そしてメモリ内ローダーを悪用する
タグ: Mark-of-the-Web
7-Zip、展開されたマルウェアからMark-of-the-Webが失われ、Windows SmartScreenを回避
7-Zipの脆弱性を悪用すると、特別に細工されたアーカイブから展開されたマルウェアがWindowsのMark-of-the-Web(MotW)ラベルを失う可能性があります。 このラベルがないと、被害者が展開されたファイルを実行した際に、Windows SmartScreenが通常表示するはずの評価警告が表示されないこ
デジタル署名付きCastleLoaderインストーラーがMark-of-the-Webを除去、メモリ上にペイロードを注入
Arctic Wolf Labsは、デジタル署名付きインストーラー、Mark-of-the-Web(MotW)の除去、メモリ上でのシェルコード注入を組み合わせてマルウェアを配布する、新たなCastleLoaderキャンペーンを発見しました。 この活動は、CastleStealer、PythonRAT、NetSuppo
Internet Explorer WebBrowserコントロールの悪用――クリック操作をRCEに変える攻撃手法
Internet Explorerのレガシーな WebBrowserコントロールを悪用することで、一見無害なユーザーのクリック操作を完全なリモートコード実行（RCE）に転換できることが明らかになりました。Internet Explorerをスタンドアロンブラウザとして使用していないシステムでも、この攻撃は成立します。