malware

以前のブログで説明したように、エクスプロイト キットの活動は 2016 年の後半から減少傾向にあります。しかし、この分野では依然として重要な進展が定期的に観察されており、RIG Exploit Kit (EK) に関連する興味深い進行中の活...

Capa と呼ばれるオープンソース ツールのバージョン 2.0 を発表できることを嬉しく思います。 capa は、拡張可能なルール セットを使用して、プログラムの機能を自動的に識別します。このツールは、マルウェアのトリアージと詳細なリバース...

Mandiant Advanced Practices チームは最近、私たちが PRIVATELOG と名付けた新しいマルウェア ファミリとそのインストーラである STASHLOG を発見しました。この投稿では、サンプルがデータを隠すために...

capa の最初の公開リリース以来、インシデント レスポンダーとリバース エンジニアはこのツールを使用して、Windows 実行可能ファイルの機能を自動的に識別してきました。最新のコードとルールセットの更新により、capa v3 は、Lin...

2022 年 6 月に初めて確認された URSNIF マルウェアの新しい亜種は、このツールにとって重要なマイルストーンです。 URSNIF の以前の反復とは異なり、LDR4 と呼ばれるこの新しい亜種はバンカーではなく、ランサムウェアやデータ...