攻撃組織: Water Hydra
*脆弱性
アプリ: Microsoft Windows SmartScreen
攻撃組織: Water Hydra
Malware: Lumma Stealer / LummaC2 (インフォスティーラ)
Malware: Meduza Stealer (インフォスティーラ)
【図表】 テレメトリ 攻撃チェーン URLファイル LNKファイル オーバーレイ内のHTAスクリプト 出典: https://www.fortinet.com/jp/blog/threat-research/exploiting-cve-2024-21412-stealer-campaign-unleashed 【ブログ】 ◆CVE-2024-21412の悪用:猛威を振る…
【訳】ハッカーがWindows SmartScreenの欠陥を悪用してDarkGateマルウェアを投下 【図表】 CVE-2024-21412 SmartScreen の脆弱性を悪用する (トレンドマイクロ) MSI ファイルを自動的にインストールする 2 番目の URL ショートカット (トレンドマイクロ) Dar…