Lampionマルウェア、難読化HTMLと多段階VBS・rundll32を悪用し750MBのRATを展開
新たに確認されたLampionマルウェアの攻撃キャンペーンが、日常的な財務・事務連絡を装ったフィッシングメールを使ってポルトガルのユーザーを標的にしています。 Acronis Threat Research Unit(TRU)の研究者らによると、この攻撃は肥大化・難読化されたHTMLファイルとVisual Basic
タグ: Rundll32
ClickFixキャンペーン、Rundll32とWebDAVを悪用してPowerShell防御を回避
CyberProofのセキュリティ研究者らは、ClickFix攻撃の新しい亜種を発見しました。この亜種は被害者を欺いて自分のデバイスに感染させるもので、PowerShellやmsht aなどの厳密に監視されているスクリプトツールに依存してアラートをトリガーした旧バージョンとは異なります。 この更新された方法はネイティ
ClickFixがRundll32とWebDAVを使用してPowerShellの検出を回避
PowerShellやmshaなどの一般的に監視されているツールからの実行をシフ...