新型クリプトクリッパー、Windows Script HostとActiveXObjectを利用してリモートコード実行を実現
2026年2月から活動が確認されている新種のWindowsベースの暗号資産クリッパーが発見されました。このマルウェアは、Windows Script Host（WScript）とActiveXObjectの呼び出しを活用し、リモートコード実行と持続的かつ高頻度のデータ窃取を実現しています。 このキャンペーンの特徴は、
タグ: Windows Script Host
偽の発注書でJS.MonoGlyphRATを拡散、米国企業への攻撃
ハッカーが巧妙に偽造した発注書や販売書類を悪用し、新たなJavaScriptバックドア「JS.MonoGlyphRAT」を米国企業に侵入させています。このマルウェアは感染システム上でひそかに持続性を確立し、完全なリモートコントロールを可能にします。 マルウェアは発注書、見積書、ビジネス提案書を装った.jsファイルの添
検出率の低いGootloaderマルウェアが大半のセキュリティツールを回避
Gootloaderマルウェアが再浮上し、巧妙な回避手法を用いて不正に形成された...
Gootloaderがステルス配信のために1,000分割ZIPアーカイブを使用するように
初期アクセスに典型的に利用されるGootloaderマルウェアが、最大1,000...
Shadow#Reactor、テキストファイルを使ってRemcos RATを配布
Shadow#Reactorとして知られるキャンペーンは、一般的なバイナリではな...