StingyBasilisk APT、Windowsの名前付きパイプでマルウェアを制御し、セキュリティ検知を回避
これまで知られていなかったスパイ活動型のグループ「StingyBasilisk」が、少なくとも2022年4月から、標的ネットワークで秘密裏に活動を続けていました。 初期侵入経路は不明で、既知のAPTグループとの関連も、現時点では確実には特定できていません。 2026年2月以降、攻撃者はSMB経由でネットワーク内を横
これまで知られていなかったスパイ活動型のグループ「StingyBasilisk」が、少なくとも2022年4月から、標的ネットワークで秘密裏に活動を続けていました。 初期侵入経路は不明で、既知のAPTグループとの関連も、現時点では確実には特定できていません。 2026年2月以降、攻撃者はSMB経由でネットワーク内を横
Positive Technologiesの研究者らが、少なくとも2022年4月から活動している隠密性の高いハッキング集団「StingyBasilisk」を発見しました。 2026年初めのインシデント対応中に見つかったこの攻撃では、カスタムマルウェアや暗号化通信、正規のWindows機能を駆使して、検知を避けながらア