ハッカーが信頼されたScreenConnectソフトウェアをクロスプラットフォーム対応のリモートアクセス型バックドアに悪用
この攻撃キャンペーンでは、偽のZoomアップデート、業務文書を装った添付ファイル、システムチェックツール、Adobeアップデートページなどを使ってユーザーを騙し、攻撃者が制御するScreenConnectエージェントをインストールさせています。 インストールが完了すると、攻撃者はリモートデスクトップのようなアクセス権
タグ: Microsoft Defender回避
ScreenConnectを悪用する攻撃者、ウィンドウを隠しインストーラーを削除しソフトウェア更新を偽装
ScreenConnectが「SMOKE#SCREEN」キャンペーンによって組織的に悪用されています。攻撃者は実行ウィンドウを隠し、インストーラーを削除し、悪意ある活動を通常のソフトウェア更新に見せかけることで、完全に機能する正規署名済みのScreenConnectエージェントをWindowsおよびmacOSのエンド
ScreenConnectを悪用したマルウェアキャンペーン、SEOポイズニングでフリーウェアのダウンロードを狙う
Kasperskyのセキュリティ研究者らは、正規のリモート管理ツール「ScreenConnect」を悪用する大規模かつ多言語対応のマルウェアキャンペーンを発見しました。 攻撃者は高度な検索エンジン最適化(SEO)ポイズニングを駆使し、悪意あるWebサイトをGoogleやBingの検索結果上位に押し上げることで、利用者
中国のハッカーがルートキットを展開し、ToneShellマルウェアを密かに隠蔽
カーネルモードのルートキット技術を活用した高度なサイバー諜報キャンペーンが発見さ...
研究者ら、政府機関を標的とする新たなToneShellバックドアを特定
Mustang Pandaがアジアの政府組織に対し、改良版ToneShellバッ...
HoneyMyte（別名 Mustang Panda）、新たな攻撃でToneShellバックドアを展開
大きな発見として、Kaspersky Securelistのサイバーセキュリティ...
中国の国家支援ハッカー、ルートキットでToneShellマルウェアの活動を隠蔽
中国のサイバー諜報キャンペーンで典型的に確認されるToneShellバックドアの...