1. トップページ
  2. Windows Defender ATP の機械学習と Antimalware Scan Interface: スクリプトを悪用した「環境寄生型」攻撃の検出

Windows Defender ATP の機械学習と Antimalware Scan Interface: スクリプトを悪用した「環境寄生型」攻撃の検出

登録日 : 2018.01.24 掲載サイト : マイクロソフト セキュリティチーム
ニュース・コラム マルウェア
本記事は、Microsoft Secure のブログ “Windows Defender ATP machine learning and AMSI: Unearthing script-based attacks that ‘live off the land’” (2017 年 12 月 4 日 米国時間公開) を翻訳したものです。 高度な標的型攻撃を実行するアクティビティ グループや、無...
記事を読む

関連キーワード

暗号化 インシデント ウイルス 改ざん 脅威 トロイの木馬 復号化 パッチ 標的型攻撃 レジストリ サンドボックス icat インシデント対応 攻撃 侵入 侵入テスト スパム ソーシャル エンジニアリング attack インストール フォルダ マクロ Microsoft Windows アプリ Java JavaScript PowerShell VBScript

関連記事

「Agenda」ランサムウェアを隠匿して展開する攻撃キャンペーンを確認：その巧妙な手口を解説
トレンドマイクロ セキュリティブログ
BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性
トレンドマイクロ セキュリティブログ
中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
DeepSeekとGrokクライアントを装ったトロイの木馬
カスペルスキー公式ブログ