News AvisLoaderの内部：妨害に耐えるよう設計されたWindows向けマルウェアローダー
Varonis Threat Labsは最近、ラテン語で「鳥」を意味する言葉にちなんで名付けられた、新たなWindowsローダー「AvisLoader」を発見しました。このローダーは、ClickFixの囮ページ、関連ツール、およびそのコマン...
Malware Loader
News 
News FakeGitマルウェアキャンペーンが復活、17,610件の悪意のあるGitHubリポジトリが確認された
今月初めに「FakeGit」キャンペーンが再開され、情報窃取型マルウェア「StealC」の拡散が図られたことを受け、GitHub上の1万7,000件以上の偽リポジトリが「SmartLoader」マルウェアを配布している。 運営者は主に使い捨...
News LeakNet ransomware uses ClickFix, Deno runtime in stealthy attacks
The LeakNet ransomware gang is now using the ClickFix technique for initial access into corporate environments and deplo...
News CastleLoaderマルウェアキャンペーンの後、LummaStealerの感染が急増
マルウェア「CastleLoader」を配信するClickFixの手法を活用したソーシャル・エンジニアリング・キャンペーンにより、LummaStealerへの感染が急増しています。 LummaC2としても知られるLummaStealerは、...
News Gootloaderがステルス配信に1,000分割ZIPアーカイブを使用するようになった
通常、初期アクセスに使用されるGootloaderマルウェアは、現在、最大1,000個のアーカイブを連結することで検知を回避するように設計された不正なZIPアーカイブを使用している。 そうすることで、アーカイブ化されたJScriptファイル...
News ハッカー、流出したShellterのレッドチームツールを悪用して情報窃盗犯を配置
侵入テスト用の商用AV/EDR回避ローダーのベンダーであるShellter Projectは、顧客がソフトウェアのコピーを流出させた後、ハッカーが同社のShellter Elite製品を攻撃に使用したことを確認した。 この悪用は数ヶ月間続い...
News Fake Zenmap. WinMRT sites target IT staff with Bumblebee malware
The Bumblebee malware SEO poisoning campaign uncovered earlier this week aimpersonating RVTools is using more typosquatt...
News マルウェア「Bumblebee」が法執行機関の妨害を経て復活
Bumblebeeマルウェアローダーは、5月に欧州警察機構（Europol）が「Operation Endgame（エンドゲーム作戦）」中に阻止してから4カ月以上が経過した最近、新たな攻撃で目撃されている。 TrickBotの開発者が作成し...
News Androidマルウェア「Necro」、Google Play経由で1100万台の端末に感染
Android向けマルウェアローダー「Necro」の新バージョンが、悪意のあるSDKサプライチェーン攻撃により、Google Playを通じて1,100万台のデバイスにインストールされました。 この新バージョンのNecroトロイの木馬は、正...
News New Unfurling Hemlock threat actor floods systems with malware
A threat actor tracked as Unfurling Hemlock has been infecting target systems with up to ten pieces of malware at the sa...