1. トップページ
  2. 「Phemedrone Stealer」による脆弱性CVE-2023-36025の悪用

「Phemedrone Stealer」による脆弱性CVE-2023-36025の悪用

登録日 : 2024.02.13 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
第二段階の防御回避 攻撃者は、第二段階にローダ「Donut」を使用しました。これは、VBScript、JScript、EXEファイル、DLLファイル、.NETアセンブリをメモリ内で実行できるオープンソースのシェルコードです。Donutは、ローダに直接埋め込むことも、HTTPサーバやDNSサーバとしてステージングすることも可能です。なお、トレンドマイクロが調査した事例では、攻撃者は前者を選択しました...
記事を読む

関連キーワード

暗号化 暗号化アルゴリズム 認証 脆弱性 アプリケーション DNS ソルト 攻撃 トレンドマイクロ アプリ VBScript

関連記事

「Toncoinを買って友人を招待」：仮想通貨で大きな収益を約束する詐欺
カスペルスキー公式ブログ
2023年下半期ランサムウェア脅威動向：被害拡大とRaaSグループの活発化
トレンドマイクロ セキュリティブログ
広告主があなたに関するデータを共有…諜報機関と
カスペルスキー公式ブログ
深刻化する「サポート詐欺」被害：不正広告と遠隔操作の手口がエスカレート
トレンドマイクロ セキュリティブログ
DoS攻撃の脅威
トレンドマイクロ セキュリティブログ