KGB RAT、FUD対応クリプターでWindows Defenderを回避し被害者を監視
KGB RATは、正規の管理ソフトウェアを装って販売されているWindows向けのリモートアクセス型トロイの木馬（RAT）です。監視機能や認証情報の窃取機能、設定次第で変更できる悪意ある機能に加え、Windows Defenderの回避をうたう組み込み型クリプターを備えています。 研究者らは、難読化されていないペイロ
タグ: Windows Defender回避
PowerShellマルウェア、レジストリとDNS TXTレコードを悪用してXMRig暗号通貨マイナーを展開
高度なクリプトマイニングキャンペーンが、複数の難読化レイヤーを用いて悪意のあるPowerShellペイロードを隠蔽し、最終的にXMRigベースの暗号通貨マイナーを展開していることが判明しました。この難読化には、Windowsレジストリのエントリ、DNS TXTレコード、PNG画像、WAV音声ファイルが用いられています
REVSTEALERの感染がもたらす見えない脅威
コンピュータからデータ窃取型マルウェアを駆除したからといって、そのシステムが安全になったとは限りません。サイバーセキュリティ企業のElasticは、認証情報を窃取するインフォスティーラー「REVSTEALER」に関連する、これまで知られていなかった4つのコンポーネントを明らかにしました。情報を盗ん
偽のMicrosoft Teamsダウンロードページで広がるValleyRATマルウェア
ハッカーは、社会工学と多段階実行テクニックを活用して検出を回避しながら、偽のMicrosoft Teamsダウンロードページを通じて高度なValleyRATマルウェアの亜種を積極的に配布しています。 このキャンペーンは4月中旬にXプラットフォームで初めて観察され、teams-securecall[.]comやtea
偽のGoogle Antigravityダウンロードが数分でアカウントを盗んでいる
誰かがGoogle の新しいAntigravityコーディングツールを今週探していて、ダウンロードをクリックし、インストーラーを実行して、まさに彼らが思っていたものを手に入れました。Antigravityはきれいにインストールされました。デスクトップにショートカットが表示されました。アプリケーションが開いて動作し
MSBuildの悪用により、攻撃者がステルスなファイルレスWindowsの侵入を実行
MSBuild.exeは、明らかなマルウェアバイナリをドロップするのではなく、信頼できる開発者ツールを悪用することで、最新のWindowsシステムにステルスなファイルレス侵入を可能にする高値のLOLBinとして登場しています。 MSBuild（Microsoft Build Engine）は、正規のMicrosoft
Vidar Stealer 2.0、GitHubとRedditを悪用して偽のゲームチートを通じてマルウェアを配信
「無料ゲームチート」を提供しているように見える数百のGitHubリポジトリがVi...
新たなClickFix攻撃、偽のBSODでユーザーをだまして悪意あるコードを実行させる
Securonixの脅威研究者は、PHALT#BLYXとして追跡されているステル...
新たなClickFix攻撃、偽のWindows BSOD画面を表示してユーザーを欺き悪意あるコードを実行させる
PHALT#BLYXと呼ばれる新たなフィッシングキャンペーンが浮上し、ホリデーシ...
高度なサイバー攻撃中にWindowsイベントログに現れる運用上のノイズ
「脅威アクターはより高度化・巧妙化し、戦術を絶えず変化させている。」この決まり文...
すべての記事を読み込みました