タグ: ShelbyLoader

Blinder Tunnel、AppDomainManagerハイジャックとDLLサイドローディングでセキュリティ対策を回避

イランの国家に連なる攻撃者が、イラクの重要インフラを標的とする「Blinder Tunnel」と呼ばれる標的型キャンペーンで、AppDomainManagerハイジャックとDLLサイドローディングを悪用していたことが明らかになりました。 この攻撃では、ドバイ空港を装った偽の採用プロセスと、武器化されたVisual