RMM悪用 – TokyoBlackHatNews

Huntressの「Tragic Quadrant」：企業に最も深刻な被害をもたらす脅威をランク付け

サイバー関連の見出しは派手な攻撃に注目しがちです。しかし、実際に「OH $#!T（しまった）」という事態を引き起こすのは、普段から信頼しているツールやワークフローを悪用する手口です。自社でITを管理している場合も、外部に委託している場合も、中小規模の組織にとって、攻撃者とその進化する手口に後れを取らないことは絶え間な

cyberpress.org 2026年10月5日 15:14

ハッカーが正規のRMMソフトを悪用、警戒を回避してリモートアクセスを獲得

攻撃者は、正規のリモート監視・管理（RMM）ソフトウェアを悪用し、複雑なマルウェアを展開することなく被害者のコンピューターへのアクセスを狙っています。 ISCのシニアハンドラーでSANSのプリンシパルインストラクターを務めるXavier Mertens氏が分析したフィッシングメールからは、署名付きのScreenCon

gbhackers.com 2026年10月5日 14:52

攻撃者が正規のScreenConnectクライアントをフィッシングキャンペーンで悪用、リモートアクセスを確保

攻撃者は、独自のマルウェアを展開する代わりに、正規のリモート監視・管理（RMM）ソフトウェアを悪用し、従来型のマルウェア検知を回避するケースを増やしています。最近確認されたフィッシング攻撃では、デジタル署名付きの本物のConnectWise ScreenConnectクライアントが配布されました。このクライアントは

helpnetsecurity.com 2026年10月5日 13:35

RMMの悪用、通常業務に紛れて侵入口を作る攻撃者

Huntressによると、2026年第1四半期に同社が記録したエンドポイント関連インシデントの45%で、攻撃者が正規のリモート監視・管理（RMM）ソフトウェアを使っていました。同社は11種類の攻撃手法について、観測頻度と被害の大きさで順位付けも行っています。RMMの悪用はチャートの最も右側に位置してお

gbhackers.com 2026年10月1日 04:11

ハッカーがMSP360とScreenConnectのRMMツールを悪用、永続的なアクセスと認証情報の窃取を狙う

正規のリモート監視・管理（RMM）ソフトウェアを悪用したフィッシングキャンペーンが確認されました。攻撃者はこれを使ってWindowsシステムへの永続的なアクセスを確立し、認証情報の窃取につなげています。このキャンペーンからは、最近よく見られる攻撃傾向がうかがえます。攻撃者は脆弱性を突いたり、あからさまな独自マルウェ

gbhackers.com 2026年9月30日 04:01

攻撃者は正規のRMMソフトウェアに身を隠し、本格的な監視型RATを展開

脅威アクターが、信頼されたリモート監視・管理（RMM）ソフトウェアを悪用し、正規の通信に見せかけてWindowsエンドポイントへのアクセスを確保したうえで、これまで文書化されていなかった.NET製リモートアクセス型トロイの木馬「AgtaBackup RAT」を展開していることが明らかになりました。攻撃は、人気のビデ

cyberpress.org 2026年9月30日 01:10

CSuiteが米国・EUを標的に、セッション窃取とRMM悪用で不正・侵入リスクが拡大

CSuiteは、Microsoft 365のセッション窃取と、正規の管理ツールを使ったリモートアクセスを組み合わせた、多段階型のフィッシング攻撃として台頭しています。 ANY.RUNの研究者は、このキャンペーンに関連するサンドボックス解析351件を確認しました。投稿の51%は米国からです。被害を受けたのは、テクノロ

gbhackers.com 2026年9月18日 21:55

新型ランサムウェア「SETTRA」、MeshAgent RMMとBYOVDを悪用してWindowsシステムを暗号化

SETTRAと呼ばれる新たに確認されたランサムウェアの攻撃活動が、正規のリモート監視管理(RMM)プラットフォームであるMeshAgentを持続的な足場の確保に悪用し、さらに復旧妨害や防御回避の手法を組み合わせることで、Windows暗号化攻撃の被害を最大化していることが分かりました。 Huntressは2026年7

itsecurityguru.org 2026年9月18日 01:40

新型ランサムウェア「Settra」、永続化にMeshAgent RMMを悪用

Huntressの研究者らは、6月に初めて確認された比較的新しいランサムウェア「Settra」が関与する2件のインシデントについて詳細を明らかにし、防御担当者が暗号化が始まる前に脅威を察知するための、一貫した侵害後の手口パターンを公表しました。今週公開されたブログ投稿の中で、Huntressの研究者

cyberpress.org 2026年9月8日 22:46

米国発の主要4攻撃、SOCのレジリエンスを試す

米国企業は、それぞれ性質の異なるキャンペーンや脅威、手口に直面しています。しかし、変化し続けるインフラや攻撃手法の裏側で、これらの攻撃には共通点があります。それはSOC運用のどこに弱点があるのかということです。では、セキュリティチームはどうすればそのギャップを埋め、ビジネスのレジリエンスを強化できるのでしょうか。