ハッカーが364個の環境変数にマルウェアを隠し、ディスクに触れずに実行
この手口は、北米を拠点とする多国籍ソフトウェア・SaaSプロバイダーを標的にした事例で最初に確認されました。同様の大企業も標的となるリスクがあることを示唆しています。 攻撃者は、購入注文書を装ったTARアーカイブの中に、第一段階となるWindows Script Host（JScript）ファイルを仕込んで配布します
タグ: .NETペイロード
5段階のファイルレス・マルウェア、JScriptとPowerShellでAMSIを回避し.NETペイロードをロード
5段階構成のファイルレス・マルウェアローダーを使用し、Microsoftのアンチマルウェアスキャンインターフェース(AMSI)、静的検知コントロール、ディスクベースのフォレンジック分析を回避する、現在進行中のフィッシングキャンペーンが確認されました。 このキャンペーンでは、発注書を装ったTARアーカイブ内にWindo
サプライチェーンの悪夢：ハッカーがGitHub Desktopを乗っ取り、正規アップデートを装ってトロイの木馬を配布
攻撃者はGitHubのフォーク機能を悪用して公式GitHub Desktopリポ...