1. トップページ
  2. 「Phemedrone Stealer」による脆弱性CVE-2023-36025の悪用

「Phemedrone Stealer」による脆弱性CVE-2023-36025の悪用

登録日 : 2024.02.13 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
第二段階の防御回避 攻撃者は、第二段階にローダ「Donut」を使用しました。これは、VBScript、JScript、EXEファイル、DLLファイル、.NETアセンブリをメモリ内で実行できるオープンソースのシェルコードです。Donutは、ローダに直接埋め込むことも、HTTPサーバやDNSサーバとしてステージングすることも可能です。なお、トレンドマイクロが調査した事例では、攻撃者は前者を選択しました...
記事を読む

関連キーワード

暗号化 暗号化アルゴリズム 認証 脆弱性 アプリケーション DNS ソルト 攻撃 トレンドマイクロ アプリ VBScript

関連記事

偽ショッピングサイト：大阪・関西万博グッズの検索結果からの誘導を確認
トレンドマイクロ セキュリティブログ
NPMサプライチェーン攻撃の現状と分析
トレンドマイクロ セキュリティブログ
サイバー攻撃へのバイブ・コーディング悪用に対する脅威情報公開の在り方とは？
トレンドマイクロ セキュリティブログ
XSS が依然として重要な理由: 25 年前の脅威に対する MSRC の視点
マイクロソフト セキュリティチーム
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果
トレンドマイクロ セキュリティブログ