Malware: AsyncRAT
【要点】 ◎PDF偽装VHDを悪用しAsyncRAT感染、IPFS配布に注意 (マイナビニュース)
【辞書】 ◆AsyncRATとは【用語集詳細】(SOMPO CYBER SECURITY) https://www.sompocybersecurity.com/column/glossary/asyncrat ◆AsyncRAT (Malpedia) https://malpedia.caad.fkie.fraunhofer.de/details/win.asyncrat 【読み方】 英語圏では 「エイシンク・…
【訳】中国とつながりのあるMirrorFace社、新たなサイバー諜報活動でANELとAsyncRATを展開 【図表】 出典: https://thehackernews.com/2025/03/china-linked-mirrorface-deploys-anel.html 【要約】 中国と関連のある脅威アクターMirrorFaceは、欧州連合の外…
【ブログ】 ◆AsyncRAT感染後の攻撃者による活動の観測 (Shohei Hiruta(NICTER Blog), 2024/11/13) https://blog.nicter.jp/2024/11/asyncrat-stardust/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆RAT (まとめ) ◆AsyncRAT (まとめ) htt…
【ブログ】 ◆AsyncRATの解析 (Shohei Hiruta(NICTER Blog), 2024/07/23) https://blog.nicter.jp/2024/07/asyncrat/ 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malware (まとめ) ◆RAT (まとめ) ◆AsyncRAT (まとめ) https://malware-log.hatenablog.com/e…
Analyzing AsyncRAT's Code Injection into aspnet_compiler.exe Across Multiple Incident Response Cases
【訳】複数のインシデント・レスポンス事例にまたがる AsyncRAT による aspnet_compiler.exe へのコード・インジェクションの分析 【ブログ】 ◆Analyzing AsyncRAT's Code Injection into aspnet_compiler.exe Across Multiple Incident Response Cases (Tre…
【概要】■使用されたテクニック VbsEditの操作によるマニフェストフローハイジャック UACバイパス エミュレータのバイパス Microsoft Defenderやその他セキュリティソフトウェアの不正操作 インプレースコンパイル テキスト共有サービスによる配信 【ニュー…