推定読書時間：9分
最近の調査で Seqrite ラボでは、.VBE（VBScriptエンコード）ファイルを介して拡散する、高度なMasslogger認証情報窃盗マルウェアの亜種を特定しました。当初、この亜種は典型的なスクリプトベースの脅威のように見えましたが、詳細な分析の結果、...
推定読書時間：2分
生成型人工知能（GenAI）は、サイバーセキュリティを強化することで変革をもたらしている。 Extended Detection and Response （XDR）システムは、複数のセキュリティ層からのデータを統合して、包括的な脅威検出と対応を提供します。生成AIを活用することで、XDRソリューションは高度な機能を提供します。
推定読書時間：8分
目次：はじめに 脅威プロファイル 感染チェーン キャンペーン1 デコイの分析：技術分析 ROKRATのマルウェアのフィンガープリント キャンペーン2 デコイの分析 技術分析 復号されたtony31.datの詳細分析 結論 Seqrite MITRE Att&ckの保護機能：IoCの概要：セキュリティ研究者は...
推定読書時間：7分
最近、Remcos、DcRAT、AgentTesla、VIPKeyLoggerといった複数のスティーラーマルウェアがステガノグラフィキャンペーンを通じて拡散されているのが確認されています。このキャンペーンのルーツを辿ると、しばらく前から存在していたものの、その後は活動を停止していることが判明しました。何が…
推定読書時間：6分
はじめに: 私たちは最近、2022 年に初めて発見された、マルウェア・アズ・ア・サービス (MaaS) モデルで動作するインフォスティーラーである Lumma Stealer を配信するために偽の CAPTCHA ページを使用する新しいマルウェア キャンペーンを特定しました。2024 年半ばのキャンペーンを含む以前のキャンペーンでは、攻撃者は ClickFix と...