Windowsイベントログを利用したファイルレスマルウェアの手法が観測される

セキュリティ企業・カスペルスキーの研究者が、Windowsのイベントログ内にシェルコードを隠すことで感染経緯をこれまでよりもわかりにくくする手法が用いられていることを初めて観測しました。 A new secret stash for “fileless” malware | Securelist https://securelist.com/a-new-secret-stash-for-fileless-malware/106393/ In February 2022 we observed the technique of putting the shellcode into Windows event logs for the first time “in the wild” during the malicious campaign. It allows the “fileless”

[junjun777]

イベントログに隠すのは良いけど、どうやってロードするんだろう。後で英文読む。

[dorje2009]

かなり多機能で、イベントログ「も」使うといったほうが近いか

[kotaponx]

Invoke-expressionにGet-eventlogから拾った文字列を食わせるのかな。

[ro-enshell]

Windowsイベントログを利用したファイルレスマルウェアの手法が観測される