1. トップページ
  2. 脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入

脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入

登録日 : 2025.04.02 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム マルウェア 流出
Water Gamayunは、以上に挙げた技術を本ローダにとどまらず、ペイロードやプラグインをサーバから取得する汎用的手段として、さまざまなモジュールに適用しています。その中核にある発想は、最初にクリーンなファイルを起動し、正規のWindowsバイナリを通して不正なペイロードを稼働させることです。 まとめ 今回トレンドマイクロでは、Water Gamayunの攻撃キャンペーンを調査し、特にMMCフ...
記事を読む

関連キーワード

脅威 トロイの木馬 脆弱性 バックドア ゼロデイ攻撃 パッチ 攻撃 Microsoft トレンドマイクロ Windows

関連記事

エージェンティック・エッジAI: 開発ツールとワークフロー
トレンドマイクロ セキュリティブログ
日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因
ITmedia NEWS セキュリティ
生徒の情報入りUSBメモリ＆HDD＆PC＆書類を紛失　川崎市の中学教員、酔って路上で居眠り
ITmedia NEWS セキュリティ
ユニバーサルミュージックのECサイトから顧客情報流出か　SNS投稿受け調査
ITmedia NEWS セキュリティ
情報漏えいは“宇宙からも”──9万円の市販アンテナで衛星通信を傍受　海外チームが報告　個人情報や軍事・企業データなど取得
ITmedia NEWS セキュリティ