DinDoor バックドアがDenoとMSIインストーラーを悪用してセキュリティツールを回避
Node.jsやPythonなどのランタイムコード環境は、通常のネットワークトラフィックに溶け込もうとする脅威アクターの長年のターゲットとなってきました。 現在、正規のDeno JavaScriptランタイムが野生で兵器化されています。新たに分析されたマルウェア株であるDinDoorは、Denoと悪意のあるMSIイン
タグ: MSIインストーラー
DinDoorバックドア、DenoおよびMSIインストーラーを悪用して検出を回避
DinDoorは、JavaScript実行時Denoおよびエムアイファイルを悪用して、従来の検出制御をこっそり回避しながら攻撃者が制御するコードを実行する新たに文書化されたバックドアです。 信頼できるランタイムと一般的なWindowsツールに隠れることで、脅威アクターはエンタープライズ環境にファイルレスまたは低フット
ウェブに寄生する：偽CAPTCHAが信頼をマルウェア配布チャネルへと変えた方法
偽CAPTCHAページは無害に見えます――ユーザーに「人間であることを確認」する...
EmEditorのWebサイト侵害が情報窃取型マルウェア拡散に悪用
人気テキストエディタのEmEditorは、2025年12月19日〜22日にかけて...