News ランサムウェア集団が、悪意のあるトラフィックを隠蔽するためにMicrosoft Teamsのリレーを悪用している
DragonForceランサムウェアは、「Backdoor.Turn」という名前のカスタムマルウェアを使用して、Microsoft Teamsのリレーインフラストラクチャ内にコマンド＆コントロール通信を隠蔽していました。 このバックドアは、...
Evasion
News 
News UK warns of Chinese hackers using proxy networks to evade detection
The United Kingdom's National Cyber Security Centre (NCSC-UK) and international partners warned that China-nexus hackers...
News Payouts King ransomware uses QEMU VMs to bypass endpoint security
The Payouts King ransomware is using the QEMU emulator as a reverse SSH backdoor to run hidden virtual machines on compr...
News Signed software abused to deploy antivirus-killing scripts
A digitally signed adware tool has deployed payloads running with SYSTEM privileges that disabled antivirus protections ...
News 居住者向けプロキシ、4Bセッションの78%でIPレピュテーションチェックを回避
研究者は、悪意のあるトラフィックをルーティングするために使用される家庭用プロキシは、攻撃者と正当なユーザーの明確な区別がないため、IPレピュテーションシステムにとって大きな問題であると警告している。 これは、家庭用プロキシがあまりに短命であ...
News LeakNet ransomware uses ClickFix, Deno runtime in stealthy attacks
The LeakNet ransomware gang is now using the ClickFix technique for initial access into corporate environments and deplo...
News 人事部門を狙う新たな “BlackSanta “EDRキラーが目撃される
1年以上にわたって、ロシア語を話す脅威者が、BlackSantaと名付けられた新しいEDRキラーを配信するマルウェアで人事（HR）部門を標的としていた。 洗練された」と表現されるこのキャンペーンは、ソーシャル・エンジニアリングと高度な回避テ...
News ゾンビZIP」の新手法でマルウェアがセキュリティツールをすり抜ける
Update：セキュリティ研究者のコメントにより記事が更新されました。 Zombie ZIP」と呼ばれる新しいテクニックは、アンチウイルスやエンドポイント検出応答（EDR）製品などのセキュリティ・ソリューションからの検出を回避するために特別...
News Predator spyware hooks iOS SpringBoard to hide mic, camera activity
Intellexa’s Predator spyware can hide iOS recording indicators while secretly streaming camera and microphone feeds to i...
News ランサムウェアの一団がISPsystemのVMをステルス配信に利用
ランサムウェアの運営者は、正規の仮想インフラ管理プロバイダーであるISPsystemによってプロビジョニングされた仮想マシン（VM）を悪用して、悪意のあるペイロードを大規模にホスティングし、配信している。 サイバーセキュリティ企業Sopho...