マルウェア

AT&T サイバーセキュリティのスピンオフである LevelBlue は最近、多くのインフラストラクチャを脅かす潜伏性のマルウェアである恐ろしい「Squidloader」を特定しました。この記事では、このマルウェアによってもたらされる危険性を探り、この増大する脅威から効果的に身を守るためのヒントを共有します。 レベルブルーとの合弁により誕生した新会社です。 AT&T そして ウィルジャム・ベンチャーズ、最近、世界中の企業に対する深刻な脅威であるマルウェア ローダーが特定されました。 「イカローダー」。 Squidloader の起源と検出 今年4月に初めて発見され、 イカローダー LevelBlue Labsの研究チームによって発見されました。主に次からの電子メールの添付ファイルを介して拡散します。 フィッシング、このマルウェアは高度な技術を使用して、静的または動的分析を回避します。ダウンロードされると、「Cobalt Strike」として知られる危険なペイロードが展開されます。 LevelBlue Labs レポート のチーム レベルブルーラボ Squidloader の仕組みについて詳細に説明しました。 LevelBlue Labs の上級セキュリティ研究者である Fernando Dominguez 氏によると、Squidloader は高度な持続的脅威で一般的に使用される手法を実証しています (APT）、ただし、このグループはまだそのように分類されていません。 イカローダーのターゲットは誰ですか? このマルウェアは、過去 2 年間、主に中国語を話す被害者をターゲットにしてきました。攻撃者がこの複雑な脅威を悪用して機密情報システムを侵害するため、企業は引き続き警戒する必要があります。 セキュリティに関する推奨事項 Squidloader やその他のフィッシングの脅威から保護するために、LevelBlue は次の措置を推奨します。 添付ファイルを開いたり、信頼できない送信者からのリンクをクリックしたりしないでください。 送信者の身元を体系的にチェックし、通信が期待どおりであることを確認します。 ソリューションを使用する サイバーセキュリティ 疑わしい電子メールや添付ファイルをフィルタリングするための高度な機能。 LevelBlue の機能とイノベーション LevelBlue の会長兼 CEO であるボブ・マッカレン氏は、同社は次のような高度な能力によって際立っていると述べました。 サイバーセキュリティ。の中心と SOC そしての NOC LevelBlue は 24 時間 365 日稼働し、世界的な脅威の状況に対する比類のない可視性を提供します。 LevelBlue のテクノロジーと戦略 LevelBlue 社長の Sundhar Annamalai 氏は、セキュリティ チームが重大な脅威に迅速に優先順位を付けて修復できるようにする、脅威インテリジェンスの継続的な統合の重要性を強調しました。このアプローチにより、リソース管理が改善され、誤検知とセキュリティ チームの燃え尽き症候群が軽減されます。 結論と展望 LevelBlue は、自社を主要なプレーヤーとして位置付けています。 サイバーセキュリティ Squidloader のような新しい脅威を検出して対応する機能を備えています。最新の調査結果の詳細については、以下を参照してください。 レベルブルーのブログ。 ソース： ダラシンノベーツ.com…

AI によって生成された可能性のある PowerShell スクリプトを介して配布される Infostealer マルウェア 2024 年 3 月、セキュリティ研究者は、スカリー スパイダーとしても知られるハッカー グループ TA547 によるものと考えられる、ドイツの複数の組織を標的とした悪意のあるキャンペーンを検出しました。このグループは 2017 年から活動しており、「初期アクセス ブローカー」として分類されており、スペイン、スイス、オーストリア、米国の組織も標的にしています。 攻撃を実行するために、サイバー犯罪者は PowerShell スクリプトを生成するという高度な手法を使用しました。このキャンペーンでは、ZIP 形式の請求書を添付した悪意のあるメールを送信することで、ドイツのブランド Metro になりすまそうとしました。セキュリティ分析を回避するために、この ZIP ファイルはパスワード「MAR26」で保護されていました。開くと、PowerShell 経由でリモート スクリプトの実行がトリガーされました。 この攻撃の最終目標は、情報窃取者である Rhadamanthys として知られるマルウェアを被害者のマシンに感染させることでした。このタイプのマルウェアは、感染した各マシンから認証情報や Cookie などの機密情報を盗むことを目的としています。 AIで生成されたPowerShellスクリプト? サイバー犯罪者が使用する PowerShell スクリプトを分析したときに、興味深い特徴が観察されました。コードの各行の前には、コードの一部に関するヘルプを要求されたときに人工知能によって生成されるコメントと同様、非常によく書かれたコメントが付いていました。 したがって、セキュリティ研究者は、このスクリプトは ChatGPT、Gemini、Microsoft Copilot などの生成 AI を使用して生成されたと仮説を立てました。この仮説は 100% 確認されたわけではありませんが、サイバー犯罪者が AI を使用してコードを作成または書き換えた可能性は十分にあります。 この特定のケースでは、AI には悪意はなく、このコードがマルウェアの拡散に使用されることを予期できなかったことに注意することが重要です。ただし、この AI の使用により、サイバー犯罪者が技術の進歩を利用してより高度な方法で攻撃を実行できるかどうかについて疑問が生じます。 この調査結果は、サイバーセキュリティ専門家が常に最新の情報を入手し、サイバー犯罪者が使用する新しいテクノロジーや手法に精通する必要性も浮き彫りにしています。コンピューター攻撃との戦いはますます複雑になっており、深い専門知識と継続的な監視が必要です。 出典: – 原著：…