Avalonマルウェア、偽の法的文書をおとりにCrownXランサムウェア機能を配布
これまで確認されていなかったマルウェアフレームワーク「Avalon」が発見されました。偽装した法的文書をおとりに使い、複数段階かつファイルレス指向の攻撃チェーンを通じて、内部で「CrownX」と呼ばれるランサムウェアコンポーネントを配布していることが分かりました。 このキャンペーンは、複数の攻撃機能を単一の回収可能な
タグ: MSBuild悪用
MSBuildの悪用により、攻撃者がステルスなファイルレスWindowsの侵入を実行
MSBuild.exeは、明らかなマルウェアバイナリをドロップするのではなく、信頼できる開発者ツールを悪用することで、最新のWindowsシステムにステルスなファイルレス侵入を可能にする高値のLOLBinとして登場しています。 MSBuild（Microsoft Build Engine）は、正規のMicrosoft
ClickFixの罠：PHALT#BLYXが偽BSODでホテルシステムを乗っ取る
多額の金銭取引を伴うBooking.comのキャンセルに関する通知は、宿泊事業者...
偽のWindows BSODで欧州のホテルに侵入、スタッフをだましてマルウェアを実行させる
ロシア関連のハッカーが、偽のWindowsのブルースクリーン（BSOD）クラッシ...
ホスピタリティ業界を標的とする高度なClickFixキャンペーン
Securonixは、ホスピタリティ業界を標的にリモートアクセス型トロイの木馬（...
ClickFix攻撃、偽のWindows BSOD画面を使ってマルウェアを実行させる
新たなClickFixのソーシャルエンジニアリングキャンペーンが欧州のホスピタリ...
ロシアのハッカーが「ブルースクリーン・オブ・デス」マルウェアで欧州のホスピタリティ業界を標的に
ロシアのサイバー犯罪者とみられる者たちが、偽の「ブルースクリーン・オブ・デス」ペ...
StreamSpy侵害：Patchworkの新たなステルス型トロイの木馬がパキスタン国防機関を標的に
Patchwork（Dropping ElephantおよびMaha Grass...