malware-log.hatenablog.com 【ツール】 ◆PAExec (poweradminllc) https://github.com/poweradminllc/PAExec https://www.poweradmin.com/paexec/ 【ダウンロード】 ◆PAExec (poweradminllc) https://www.poweradmin.com/paexec/ https://github.com/powerad…

【訳】Raspberry Robinマルウェア、Windowsエクスプロイトへの早期アクセスで進化 【図表】 公開と悪用のタイムライン（チェック・ポイント社） 最近の亜種に見られる新システム（チェック・ポイント社） 偽のトラフィックを作成するために使用されるTorドメ…

【訳】ラズベリー・ロビン、終わりなきワンデイの波に乗り続ける 【図表】 出典: https://research.checkpoint.com/2024/raspberry-robin-keeps-riding-the-wave-of-endless-1-days/ 【ブログ】 ◆RASPBERRY ROBIN KEEPS RIDING THE WAVE OF ENDLESS 1-DAYS (…

【訳】ランサムウェアの攻撃は、システムを暗号化するのに4日以内が必要 【図表】 攻撃目的の達成に要した時間（IBM） 2021年に脅威の行為者が使用したツール（IBM） 2019年にランサムウェア集団が使用したツール(IBM) 防御性能の比較（IBM） 出典: https://…

【訳】PsExec、オープンソースクローン、その他の横移動ツールの脅威ハンティング 【概要】■PsExecの互換ツール RemCom PAExec CSExec 【ニュース】 ◆Threat Hunting for PsExec, Open-Source Clones, and Other Lateral Movement Tools (Red Canary, 2018/1…