AvisLoader の内部構造:妨害に耐えるよう設計された Windows 向けマルウェアローダー
Varonis Threat Labsは最近、ラテン語で「鳥」を意味する言葉にちなんで名付けられた新しい Windows 向けローダー「AvisLoader」を発見しました。ClickFix のおとり、補助ツール、管理画面(Command Center)とともに、公開状態のステージングサーバー上で見つかったものです。
タグ: Tox
Windowsマルウェア「AvisLoader」、Tox C2でドメイン閉鎖を乗り越えアクセスを維持
研究者たちは、露出したステージングサーバー上でこのマルウェアを発見しました。同サーバーには偽の文書署名ページ、補助ツール、そしてオペレーター用ダッシュボードも置かれていました。 このマルウェアのコマンドチャネルは単一の固定ドメインに依存していないため、悪意あるWebサイトを閉鎖しても感染デバイスとの接続を断てるとは限
ランサムウェア集団、インターポールを偽装して中小企業を狙う
新たに確認されたランサムウェアキャンペーンが、複数地域の中小企業を標的に、インターポールを騙る偽通知を送りつけています。被害者に対し、犯罪行為の証拠と称してマルウェアをダウンロードさせるのが手口です。このキャンペーンはこれまでに、米国、欧州、アジア、中東の製薬、食品、農業、テクノロジー、メディア、法律サービスなど複数の
サイバー犯罪者、フィッシングメールでインターポールになりすまし被害者にランサムウェアを感染させる
サイバー犯罪者が国際的な法執行機関になりすまし、ランサムウェア攻撃につなげることを狙ったフィッシングキャンペーンを展開しています。 Bitdefender Antispam Labが7月1日に公開したブログ投稿によると、このフィッシング攻撃はヨーロッパ、アジア、中東、北米の中小企業を標的としており、インターポールの「サ