タグ: PowerShell悪用

cyberpress.org 2026年5月20日 15:33

MSHTA悪用が再浮上、脅威アクターがLummaStealerとAmateraペイロードを配信

レガシーWindowsユーティリティであるMicrosoft HTML Application Host（MSHTA）を悪用したサイバー攻撃が急増しており、攻撃者はそれをLiving-off-the-Land binary（LOLBIN）として悪用し、VBScriptとJavaScriptを実行し続けています。 こ

meterpreter.org 2026年4月2日 16:49

見えない奪取：AI搭載「DeepLoad」マルウェアがロック画面に消える方法

ブラウザ内の所謂「エラー修正」をクリックするだけで、計算システム全体が完全に侵害される可能性があり、新興の「DeepLoad」マルウェアはこの転覆のスピードを鮮明に示しています。単一の提案されたディレクティブを実行することで、システムをデジタル掠奪者の支配下に完全に屈服させるのに十分であり、明白な痕跡も物質的な形跡

gbhackers.com 2026年3月30日 23:04

ロシア人ハッカーがRDPハイジャック用の「CTRL」を展開

ロシア人ハッカーは、新しいリモートアクセスツール「CTRL」を使用して、FRPベ...

cyberpress.org 2026年3月30日 15:51

ClickFixキャンペーンがネイティブシステムツールを通じてWindowsおよびmacOSを標的に

Insikt Groupのサイバーセキュリティ研究者は、ClickFixキャンペ...

gbhackers.com 2026年3月27日 00:16

新たなClickFix攻撃がWindows実行ダイアログとmacOSターミナルを悪用してマルウェアを配布

脅威アクターは、Windows実行ダイアログボックスとmacOSターミナルを悪用...

meterpreter.org 2026年3月17日 18:52

ホッピングアント軌跡：Operation CamelCloneの世界的外交包囲作戦を暴露

Seqrite Labsのセキュリティ専門家は、Operation CamelC...

gbhackers.com 2026年3月13日 14:02

ファイルレス Remcos RAT 攻撃がJavaScriptとPowerShellを使用して検出を回避

最近のRemcos RATキャンペーンは、コモディティマルウェアがファイルレスの...

cyberpress.org 2026年2月10日 21:44

悪意のあるLNKファイルが世界中でGLOBAL GROUPランサムウェアを展開するために使用される

サイバーセキュリティ研究者は、世界中の受信箱を狙う大規模なPhorpiexキャン...

csoonline.com 2026年2月10日 21:07

Phorpiex関連のランサムウェアキャンペーンでWindowsショートカットが武器化

研究者らは、悪意のあるLNKファイルを用いて、完全にオフラインで動作するよう設計...

gbhackers.com 2026年2月10日 19:02

攻撃者がWindowsショートカットファイルを武器化し、GLOBAL GROUPランサムウェアを世界的に展開

Phorpiexボットネットを悪用した大量のフィッシングキャンペーンにより、武器...