GigaWiperにより脅威アクターは破壊攻撃の手法を自由に選択可能に
新たに発見されたモジュール式マルウェアは、攻撃者が標的システムをどのように破壊するかを自ら選択できる「アドベンチャーゲーム型」の攻撃を可能にします。このマルウェアは、「ワイパーをバックドアに内包した」存在と表現されており、複数のマルウェア機能を単一のインプラントに統合することで、攻撃者は運用上の痕跡を最小限に抑えつつ被
タグ: Microsoft Threat Intelligence
Microsoftが発見、破壊活動のためのオンデマンドバックドア「GigaWiper」
このモジュール型Golangバックドアは、リモート管理機能、複数のディスク消去ロジック、そしてCrucioから派生したランサムウェアモジュールを組み合わせています。暗号化キーを意図的に破棄するため、復旧は不可能です。 Microsoftは、スパイ活
GigaWiperがOneDriveアップデートのスケジュールタスクを悪用し永続的な破壊活動を実行
GigaWiperという名称で追跡されているGolangベースの高度なバックドアファミリーが確認されました。広範なC2制御機能と複数の破壊的ペイロードを融合させた点が特徴です。 GigaWiperが注目に値するのは、その破壊力だけではありません。これまで別々に存在していた複数のワイパーや恐喝ツールを、単一のモジュール
トルコ寄りのハッカーがゼロデイ攻撃でイラク拠点のクルド人を標的に
トルコ政府の利害に沿うとみられるサイバー脅威アクターが、マルチプラットフォームの...
油断したOffice 365ユーザーをフィッシャーが悪用
脅威アクターは、フィッシング攻撃で複雑な手口を用い、メール受信者に「そのメッセー...
フィッシングキャンペーンで使用されたAI生成コード、Microsoftがブロック
AI生成コードを利用して検知を回避しようとしたとみられる認証情報フィッシングキャ...
PipeMagic バックドアが Play ランサムウェア攻撃チェーンの一部として再浮上
攻撃者は、高度でモジュール式のバックドアを展開しており、ChatGPT Desk...
ロシアの「シークレット・ブリザード」APT、ISP経由で大使館へのアクセスを獲得
Tara Seals、ニュース編集長、Dark Reading 2025年7月3...
SonicWall、トロイの木馬化されたNetExtenderがVPNログインを盗むと警告
SonicWallは、脅威アクターがVPN認証情報を盗むために使用されるトロイの...