Windows攻撃 – TokyoBlackHatNews

cyberpress.org 2026年5月20日 15:33

MSHTA悪用が再浮上、脅威アクターがLummaStealerとAmateraペイロードを配信

レガシーWindowsユーティリティであるMicrosoft HTML Application Host（MSHTA）を悪用したサイバー攻撃が急増しており、攻撃者はそれをLiving-off-the-Land binary（LOLBIN）として悪用し、VBScriptとJavaScriptを実行し続けています。こ

gbhackers.com 2026年4月3日 20:14

KimskyPythonバックドアをドロップするための悪質なLNKファイルを使用

Kimskyは、多段階の悪質なLNKファイルを使用してPythonベースのバックドアをデプロイしており、最終的なペイロードロジックはほぼ変わらないまま新しい中間スクリプトを追加しています。このキャンペーンはWindowsタスクスケジューラ、Dropbox、およびバンドルされたPythonランタイムを悪用して、検出

bleepingcomputer.com 2026年4月3日 18:14

Windowsデバイス数千台のロック、恐喝未遂で男が有罪認否

元コアインフラエンジニアが、ニュージャージー州サマセット郡に本社を置く工業会社である雇用主を標的とした失敗に終わった恐喝計画の一環として、254台のサーバーからWindows管理者をロックアウトしたことで有罪を認めた。裁判文書によると、ミズーリ州カンザスシティの57歳のダニエル・ライン容疑者は、11月9日から11

gbhackers.com 2026年3月31日 22:04

ランサムウェア攻撃前のAV無効化に悪用されるWindowsツール

ハッカーはランサムウェアを展開する前にアンチウイルスとEDRを無効化するため、正当なWindows管理ツールをステルス兵器に変えることがますます増えており、攻撃をより高速化、静寂化、停止困難化させています。最初に騒々しいカスタムマルウェアをドロップする代わりに、現代的なオペレーターは信頼できるユーティリティを連鎖さ