タグ: TWINLOOT

darkreading.com 2026年8月18日 22:27

静かに潜む脅威「TwinLoot」、Microsoftクラウド内部だけで完結して活動

Pythonベースのマルウェアフレームワークが、環境寄生型攻撃(LOTL)の概念をまったく新しい次元へと引き上げていることが、研究者の調査で明らかになりました。このフレームワークは、コマンド&コントロール(C2)機能の全体をMicrosoft AzureおよびMicrosoft 365サービスの内部から運用しています。

csoonline.com 2026年8月18日 20:17

新たなマルウェア、Microsoftクラウドを司令塔として悪用

TWINLOOTは、SharePoint、Teams、Azure、そして被害者自身のEdgeブラウザを利用し、信頼されたMicrosoftインフラの内部にコマンド&コントロール通信を隠蔽します。 セキュリ