推定読書時間：11分
目次 はじめに キャンペーン概要 初期アクセス 感染経路 技術分析 ステージ1：初期配信（アーカイブ→JavaScript） ステージ2：PowerShell Loader1の分析 ステージ3：PowerShell Loader2の分析 ステージ4 – Phantom Stealer v3.5.0：データ収集とデータ流出キャンペーン 帰属 結論 IOC...
推定読書時間：9分
はじめに ここ数ヶ月、税金を題材にしたフィッシング詐欺やマルウェア攻撃が急増しており、特に所得税申告書（ITR）の申告時期とその後に顕著になっています。還付金の支払期限に関する議論が続いているため、これらの詐欺はより信憑性が高く、攻撃者にとって...
推定読書時間：4分
ここ数ヶ月、雇用経済は不確実性に彩られ、レイオフ、リストラ、採用凍結、そして積極的なコスト削減策に関するニュースが相次いで報じられています。こうした状況は従業員と組織の両方に広範な不安を招き、サイバー犯罪者は急速に…
推定読書時間：9分
最近の調査で Seqrite ラボでは、.VBE（VBScriptエンコード）ファイルを介して拡散する、高度なMasslogger認証情報窃盗マルウェアの亜種を特定しました。当初、この亜種は典型的なスクリプトベースの脅威のように見えましたが、詳細な分析の結果、...
推定読書時間：6分
情報窃盗型マルウェアはますます脅威となっており、攻撃者は検出を回避するための技術を絶えず改良しています。こうした脅威の中でも、SnakeKeyloggerは、個人や企業を標的とする、非常に活発な認証情報窃盗型マルウェアの一つとして登場しました。多段階の感染で知られています…
推定読書時間：4分
マルスパムキャンペーンは、マルウェア拡散の主要な媒体として広く利用されています。以前、悪意のあるマクロを仕込んだMS Officeファイルや脆弱性を悪用したキャンペーンについて記事を書きました。最近では、.urlファイルを利用したスパムキャンペーンを確認しました…
推定読書時間：4分
メールの添付ファイルは、攻撃者がマルウェアを拡散させる際によく利用する媒体です。特定のユーザーを標的にしたり、複数のユーザーを同時に標的にしたりするために、スパムメールキャンペーンを展開することができます。意図した攻撃を成功させるには…
推定読書時間：4分
ブラウザ拡張機能（アドオン、プラグインとも呼ばれる）は、ウェブブラウザの機能を拡張し、より便利に使い、より快適なブラウジング体験を提供するプログラムです。ブラウザ拡張機能は、主にブラウザの外観を向上させるために使用されます。