タグ: Windows Defender無効化

bleepingcomputer.com 2026年7月30日 23:36

侵入後の実態:攻撃者は内部に入り込んだ後、何をするのか

IT担当者の多くは、攻撃者を「侵入させない」ことにエネルギーを注いでいます。しかし、Huntressが調査した最近のインシデントは、攻撃者が侵入した後に何をするのか(そしてそれがなぜ同じくらい重要なのか)について多くのことを教えてくれます。 攻撃者は初期侵入に成功しても、データの窃取やファイルの暗号化、ランサムウェア

cyberpress.org 2026年7月28日 15:15

「Operation STANDOFF」がWindows Defenderを無効化し、偽のcsrss.exeを永続的にインストール

研究者たちは、ロシア語圏のサイバー犯罪キャンペーン「Operation STANDOFF」を発見しました。このキャンペーンは、Microsoft Defenderを無効化し、複数のマルウェアファミリーを展開し、偽のcsrss.exeプロセスを通じて長期的なアクセスを確立する「ペイ・パー・インストール」型ローダーを使用

cyberpress.org 2026年3月18日 21:20

偽のTelegramサイトがメモリ内実行を使用したマルチステージマルウェアを配信

サイバーセキュリティ研究者は、偽のTelegramダウンロードウェブサイトを通じ...

gbhackers.com 2026年1月10日 02:26

Fogランサムウェア、侵害されたVPN認証情報を介して米国組織を標的に

Arctic Wolf Labsは、ハイジャックされたVPNアクセスを通じて、主...

techradar.com 2026年1月6日 23:55

ハッカーが「ブルースクリーン・オブ・デス」マルウェアを使って被害者を標的に

ロシア関連のサイバー犯罪者が、欧州のホテルやホスピタリティ企業を狙った新たなCl...

therecord.media 2026年1月6日 05:38

ロシアのハッカーが「ブルースクリーン・オブ・デス」マルウェアで欧州のホスピタリティ業界を標的に

ロシアのサイバー犯罪者とみられる者たちが、偽の「ブルースクリーン・オブ・デス」ペ...

csoonline.com 2025年12月24日 20:46

WebratがGitHubのPoCをマルウェアの罠に変える

ゲーマーを狙っていた既知のRATが、GitHubでPoCやエクスプロイトコードを...

techradar.com 2025年12月24日 19:16

危険なWebRATマルウェアがGitHubリポジトリを通じて拡散中

Kasperskyが、概念実証（PoC）エクスプロイトを装った悪意あるGitHu...

gbhackers.com 2025年12月24日 03:03

HardBit 4.0ランサムウェア、未保護のRDPとSMBを悪用してアクセスの永続化を実現

HardBitランサムウェアは、バージョン4.0のリリースにより進化を続けており...

cyberpress.org 2025年12月24日 02:24

HardBit 4.0、公開されたRDPおよびSMBサービスを悪用して長期的なネットワーク支配を実現

2022年に初めて検出された悪名高いHardBitランサムウェア・ファミリーは、...