1. New FileFix attack uses steganography to drop StealC malware
2. Google confirms fraudulent account created in law enforcement portal
3. New Phoenix attack bypasses Rowhammer defenses in DDR5 memory
4. Microsoft to force install the Microsoft 365 Copilot app in October
5. Google nukes 224 Android malware apps behind massive ad fraud campaign

被害状況

攻撃者

被害状況

攻撃者

脆弱性

1. New FileFix attack uses steganography to drop StealC malware
2. Google confirms fraudulent account created in law enforcement portal
3. New Phoenix attack bypasses Rowhammer defenses in DDR5 memory
4. Microsoft to force install the Microsoft 365 Copilot app in October
5. Team-Wide VMware Certification: Your Secret Weapon for Security

被害状況

攻撃者

1. New FileFix attack uses steganography to drop StealC malware
2. Google confirms fraudulent account created in law enforcement portal
3. New Phoenix attack bypasses Rowhammer defenses in DDR5 memory
4. Microsoft to force install the Microsoft 365 Copilot app in October
5. Team-Wide VMware Certification: Your Secret Weapon for Security

被害状況

攻撃者

1. サイバーセキュリティリサーチャーが、新しいFileFixソーシャルエンジニアリング・タクティクスの変種を悪用して、StealC情報窃取マルウェアを配信するキャンペーンが警告を受けている。
2. 攻撃チェーンは、FileFixを使用してユーザーを誘い込み、初期ペイロードを起動し、Bitbucketリポジトリから悪意のあるコンポーネントを含む見かけ上無害な画像をダウンロードすることを含んでいる。
3. FileFixは、ClickFixと異なり、Windowsの実行ダイアログを開いてすでにコピーされた難読化されたコマンドを貼り付けて偽のCAPTCHA検証チェックを完了させる必要がないため、重要な利点を提供する。
4. FileFix攻撃は、ユーザーがファイルエクスプローラーのアドレスバーにコマンドをコピーして貼り付けるように欺くために、Webブラウザのファイルアップロード機能を利用する。
5. この攻撃は、シェルコードの展開を担当するGoベースのローダーを実行するSteaICを起動する責任がある段階的なPowerShellスクリプトをダウンロードおよび実行するものである。

脆弱性