新種のAgent Tesla型マルウェア、回避能力を強化
悪名高いAgent Teslaマルウェアの新バージョンに、検知回避や認証情報窃取を目的とした新機能が搭載されていることが、KnowBe4の調査で判明しました。 同セキュリティ企業は、Agent Teslaバージョン4の情報窃取型マルウェアについて
タグ: YARAルール
Elastic Defend、脆弱なドライバー800種以上をカバー ― 自動トラブルシューティングとARM対応も追加
Windowsマシンでカーネルアクセスを狙う攻撃者は、Microsoftがすでに信頼しているドライバーを持ち込みます。そのドライバーは署名済みで正常にロードされますが、既知の欠陥を抱えています。この欠陥によって、攻撃者はメモリを改ざんしたり、ホストを監視するセキュリティソフトウェアを無効化したりするた
ClickFixがソーシャルエンジニアリングの経済構造を変えつつある
ClickFixは、単発のソーシャルエンジニアリング手口から、従来型のアンチウイルスやエンドポイント防御を出し抜く産業化された攻撃エコシステムへと姿を変えました。ReversingLabsが明らかにしています。 この手法が最初に確認されたのは2023年末から2024年初頭にかけてで、Proofpoi
AI生成のMythicエージェントが静的シグネチャと従来のインプラント検出を脅かす
LLMを活用した「使い捨てツール」の台頭は、攻撃者の手法を大きく塗り替えつつあり、静的シグネチャや既知のインプラント挙動に依存した検出モデルの見直しを防御側に迫っています。 プロンプトから展開までMythicエージェントを自動生成することを実証した最近の実験は、新たな脅威クラスを浮き彫りにしています。大規模言語モデル
MicrosoftのOAuthデバイスコードフローを悪用したMicrosoft 365アカウント乗っ取り攻撃が進行中
攻撃者がMicrosoftのOAuth 2.0デバイス認証グラント（デバイスコード）フローを悪用し、Microsoft 365アカウントを乗っ取るキャンペーンが現在進行中であることが明らかになりました。 攻撃者は偽のログインページで認証情報を盗む手口ではなく、被害者に本物のMicrosoft認証プロセスを完了させるよ
OAuth 2.0フローを悪用したデバイスコードフィッシングキャンペーン——Microsoft 365ユーザーを標的に
サイバーセキュリティ研究者らは、OAuth 2.0デバイス認可グラント（Device Authorization Grant）フローを悪用し、企業向けMicrosoft 365ユーザーを狙うフィッシングキャンペーンが現在も活発に行われていることを突き止めました。 この高度な攻撃は、偽のログインページで認証情報を詐取す
Gootloaderがステルス配信のために1,000分割ZIPアーカイブを使用するように
初期アクセスに典型的に利用されるGootloaderマルウェアが、最大1,000...
新しいハッシュ関数警告を搭載したYARA-X 1.11.0がリリース
VirusTotalはYARA-X 1.11.0をリリースし、マルウェアアナリス...
Windowsパッカーpkr_mtsi、複数のマルウェアを用いた大規模マルバタイジングキャンペーンを支援
新たな調査によると、 pkr_mtsi と呼ばれるカスタムW...
改変されたMacSync Stealerがより目立たないインストール手法を採用
正規の署名済みアプリケーションを装う、新たに特定されたmacOSマルウェアのサン...
すべての記事を読み込みました