GIFTEDCROOKペイロード、Chrome・Firefox・KeePass・OpenVPN・機密文書を標的に
UAC-0226は、武器化されたWinRARアーカイブを通じて、改良版GIFTEDCROOKスティーラーを積極的に展開しています。偵察部隊やUAV要員を標的としたウクライナ軍テーマのおとりを使用し、攻撃者は高度な感染チェーンを被害者のマシンに仕込みます。 過去の亜種では展開後のファイルをユーザーが手動で操作する必要が
タグ: PowerShellローダー
EtherRAT、フィッシングページ、悪意あるソフトウェアを配布する悪性インフラの全貌
最近の脅威ハンティング活動において、不審なホームページを持つウェブサイトからEtherRATマルウェアが配布されていることを発見しました。このホームページを起点に調査を進めたところ、マルウェア・悪意ある文書・リモートデスクトップソフトウェア・フィッシングページを配布する大規模な悪性インフラの存在が明らかになりまし
難読化VBSとPNGローダーがオープンディレクトリマルウェアキャンペーンを駆動、RATペイロード搭載
難読化Visual Basic Script（VBS）ファイル、ファイルレスPo...
このステルス性の高いWindows RATは、オペレーターとライブで会話する
このモジュール型Windows RATは、メモリ内実行とライブのオペレーター制御...
Pulsar RATがRunレジストリキー経由でWindowsシステムを標的に
Pulsar RATと呼ばれる巧妙なマルウェアキャンペーンが、Windowsマシ...