イランと関連する脅威アクター、AppDomainManagerを悪用して検出を回避
Unit 42の研究者らは、最近相次いでいる標的型サイバー攻撃を、Screening Serpens（別名：UNC1549、Smoke Sandstorm、Iranian Dream Job）によるものと断定しました。同グループはイランと関係を持つAPTであり、少なくとも2022年から活動を続けています。 2026年
タグ: Screening Serpens
イランのハッカー集団、AppDomainManagerハイジャックでEDRを無力化
イランと関係するハッカー集団が、.NETアプリケーションにおけるAppDomainManagerハイジャック技術を駆使し、悪意あるコードが完全に起動する前にセキュリティテレメトリを無効化する手口を確立しました。これにより、エンドポイント検出・対応（EDR）ツールによる攻撃検知が格段に困難になっています。 今回のキャン
ハッカーがAzureベースのC2インフラを用いてMiniUpdate RATを展開
研究者らは、Screening Serpensとして知られるイランと関連する高度持続的脅威グループによって組織されたスパイ活動を発見した。 UNC1549などの別名で活動するこの脅威アクターは、米国、イスラエル、アラブ首長国連邦の組織に対して6種類のリモートアクセス型トロイの木馬を展開した。 これらの攻撃は中東におけ
MiniUpdate RATがAzure C2を悪用した標的型スパイ活動
イラン関連の高度な継続的脅威グループ（APT）として知られるScreening Serpensは、UNC1549およびSmoke Sandstormとしても追跡されており、MiniUpdateと呼ばれる新たに特定された遠隔アクセストロージャン（RAT）ファミリーを使用して、米国、イスラエル、アラブ首長国連邦の標的に
イラン関連のハッカーが高度なスピアフィッシングメールで米国と同盟国の主要セクターを標的
特に影響を受けた産業の企業は、なりすまし詐欺に対する防御を強化すべきだとPalo Alto Networksは述べています。 イランの政府系ハッカーが、米国とイスラエルの戦争に対するテヘランの対抗手段の一環として、スピアフィッシング攻撃とリモートアクセストロイの木馬（RAT）を使用して、米国と中東の