7-Zip、展開されたマルウェアからMark-of-the-Webが失われ、Windows SmartScreenを回避
7-Zipの脆弱性を悪用すると、特別に細工されたアーカイブから展開されたマルウェアがWindowsのMark-of-the-Web(MotW)ラベルを失う可能性があります。 このラベルがないと、被害者が展開されたファイルを実行した際に、Windows SmartScreenが通常表示するはずの評価警告が表示されないこ
タグ: SmokeLoader
「Operation STANDOFF」がWindows Defenderを無効化し、偽のcsrss.exeを永続的にインストール
研究者たちは、ロシア語圏のサイバー犯罪キャンペーン「Operation STANDOFF」を発見しました。このキャンペーンは、Microsoft Defenderを無効化し、複数のマルウェアファミリーを展開し、偽のcsrss.exeプロセスを通じて長期的なアクセスを確立する「ペイ・パー・インストール」型ローダーを使用
作戦「スタンドオフ」:マルチオペレーター型侵入活動の分析
作戦「スタンドオフ」の全貌 単一の不正インストーラーが、巨大な犯罪エコシステムへの入り口となっていました。このエコシステムは、エンドポイントの侵害、機密データの窃取、被害者の帯域幅を利用したプロキシリレー化、そして大規模な偽アカウントネットワークの運用を同時並行で行っていました。VMRay Lab
高度なフィッシングキャンペーンがウクライナ最大の銀行を標的に
金銭目的の脅威グループUAC-0006が主導する新たなフィッシングキャンペーンが...
SmokeLoaderの活動に関連するCoffeeLoaderマルウェアローダー
新たに特定されたCoffeeLoaderと呼ばれるマルウェアローダーが、エンドポ...
マルウェア・アズ・ア・サービスのキャンペーン、GitHubを悪用してペイロードを配信
シスコTalosのセキュリティ研究者によって、さまざまな悪意あるペイロードの配信...