Qilin が NETXLOADER マルウェアを使用した 45 件の侵害で 2025 年 4 月のランサムウェア急増をリード from thehackernews.com
security summary
Qilin という名前のランサムウェア攻撃グループが、SmokerLoader として知られるマルウェアと「NetXLOADER」というコード名で文書化されていない .NET ベースのローダーを悪用し、ホスト システム上でマルウェアを起動したとトレンドマイクロが発表しました。
このマルウェアは、外部サーバーから取得したペイロードを起動し、Smokersloop によってランサムウェアを投下するために使用されます。
また、JIT フックや制御フロー回避攻撃などの従来の検出メカニズムをバイパスする反射型 DLL 読み込み手法も使用されます。
コメント