malware-analysis-fake-hwmonitor

脅威分析: 偽のHWMonitor DLLサイドローディング & インフォスティーラーキャンペーン ⚠️ 免責事項 / ПРЕДУПРЕЖДЕНИЕ このリポジトリは、教育、防御、および脅威リサーチの目的に厳密に限定して作成されています。技術的な事後分析、侵害指標 IoC、および防御用のYARAシグネチャを含みます。このリポジトリには、アクティブなマルウェアバイナリは一切配布されていません。 📌 エグゼクティブサマリー / Краткая сводка このリポジトリは、ハードウェア診断ユーティリティ CPUID HWMonitor 架空のバージョン 6.77.7...

CVE-2026-3796

CVE-2026-3796 QAXウイルス除去ツールの2025年10月22日以前のバージョンにおいて、影響を受けるドライバQKSecureIOImp.sysは、呼び出し元プロセスのイメージに基づいてミニフィルタードライバとの通信を許可するかどうかを判断します。攻撃者は、DLLサイドローディングやプロセスインジェクションなどの手法を通じて正当な呼び出し元プロセスのイメージを偽装し、特定のペイロードを含むメッセージをミニフィルターに送信して、保護されたプロセスなどの任意のプロセスを終了させることができます。 背景...

Freeko

설치 방법: 필요한 것 1. 컴퓨터 2. SD 카드 3. Miko 3 1. 여기서 apk 파일을 다운로드하세요 2. SD 카드에 복사하세요 3. Miko를 켜고 세 개의 점을 누르세요 4. 설정으로 이동한 다음 개인정보 처리방침을 누르세요 5. 정책의 텍스트를 길게 눌러 "공유" 옵션이 있는 메뉴가 표시될 때까지 기다리세요 6. 공유를 누른 다음 블루투스를 누르세요 7. 검색을 누르고 파일을 찾으세요 8. 첫 번째 결과를 누르세요 9. 그런 다음 강조 표시된 버튼을 누르세요 10. Miko에 SD 카드를 삽입하세요 11. 세 ...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 $ cp .\dokan1.dll C:\Users\System32\System32\System32\dokannp1.dll $...

Chimera

Chimera Unlea$ed 도구 배경 DLL 사이드로딩은 프로그램이 정상적으로 작동하는 데 필요한 라이브러리를 로드하는 등 합법적인 목적으로 사용될 수 있지만, 악의적인 목적으로도 사용될 수 있습니다. 공격자는 DLL 사이드로딩을 이용해 대상 시스템에서 임의 코드를 실행할 수 있으며, 이는 주로 DLL을 로드하는 데 사용되는 합법적인 애플리케이션의 취약점을 악용하여 이루어집니다. DLL 사이드로딩 프로세스를 자동화하고 더 효과적으로 만들기 위해 Chimera가 개발되었습니다. 이 도구는 EDR/AV 제품을 우회하기 위한 회...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...

NimDllSideload

Nim DLL サイドローディング このリポジトリを使用すると、サイドローディング/プロキシローディングに利用できる Nim DLL を簡単に生成できます。 DLL サイドローディングに詳しくない場合は、こちらのブログ記事をご覧ください。 どうやって使うのか？ プロキシしたい正規の DLL（または複数の DLL）をこのリポジトリの build ディレクトリに置き、make を実行してください。 これにより、out ディレクトリに2つの .dll が生成されます。 ランダムな名前のものは、関数呼び出しがプロキシされる元の DLL です。 もう1つはあなたのペイロードになります。...

evilnotify

EvilNotify CVE-2025-24091でいろいろやる、ほんとにシンプルなiOSアプリです。特に役に立つわけでもなく、ただのお遊びです。 インストール 1. Releasesタブから最新の.ipaを入手します。 2. LiveContainerまたは何らかのサイドローディングサービスでインストールします。 使い方 カスタムキーを追加するか、プリセットキーを使用します。 !NOTE かっこいいキーを見つけたら、Discordで送ってください。既成リストに追加できるか検討します。 クレジット insidegui — CVE-2025-24091...

OneDriveUpdaterSideloading

OneDriveUpdater DLL Sideloading このリポジトリには、OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe 用の version.dll を DLL サイドローディングするためのソースコードが含まれています。 ペイロードは、PaloAltoNetworks Unit42 のブログ記事で概説されているサブルーチンに基づいています。 このペイロードに関する私のブログ記事:...

Def1nit3lyN0tAJa1lbr3akTool

Def1nit3lyN0tAJa1lbr3akTool iOS 16.0からiOS 16.6.1向けの脱獄ツールです。ただの趣味で作りました。 これは、kfd、kfund、Dopamine、そして脱獄コミュニティなしでは実現できませんでした。 ビルド方法 iOS 15.7向けにビルドする場合は、basebin/のすべてのサブディレクトリでTRUSTCACHEVERSION=1 makeを実行し、iOS 16.5向けにビルドする場合はTRUSTCACHEVERSION=2 makeを実行してください。...

Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures

Threat actors are abusing ChatGPT Custom GPTs to disguise them as legitimate product offerings and direct unsuspecting victims to malicious sites that employ ClickFix lures to deliver malware. Huntress, which observed the activity in late September 2026, said it marks the abuse of yet another...

Hackers Use NeedyMantis to Maintain Long-Term Access in Breached Networks

Hackers have used a malware family called NeedyMantis to maintain long-term access to networks they had already breached, Microsoft said in a technical analysis. The malware has been seen in a small number of targeted intrusions at telecommunications organizations, universities, medical nonprofit...

BambooToken Malware Uses MQTT to Control Windows and Linux Systems

Cybersecurity researchers have disclosed details of a multi-platform campaign that uses the Message Queueing Telemetry Transport MQTT protocol as a communication channel to control Windows and Linux systems. The emerging malware family, codenamed BambooToken , is assessed to be active since at...

TerminalFix looks like ClickFix, but delivers a very different payload

Microsoft has published details about a Windows malware campaign it calls TerminalFix. The social engineering used to infect people is very similar to what we've seen in ClickFix campaigns. A website visitor is presented with a fake Cloudflare CAPTCHA which, when clicked, secretly copies a...

ValleyRAT Backdoor Hides in Signed Adware That Users Add to Antivirus Exclusions

The threat actor known as Silver Fox has been observed distributing the ValleyRAT backdoor disguised as a signed Chinese adware application, running the malware under a trusted process to slip past users who add such software to their antivirus exclusions. Russian cybersecurity vendor Kaspersky...

TerminalFix Uses Fake Cloudflare CAPTCHAs to Deploy Reverse-Tunnel Backdoor

Microsoft has disclosed details of a new ClickFix variant, dubbed TerminalFix , that aims to trick users into running a malicious command in Windows Terminal or PowerShell. "While traditional ClickFix campaigns direct victims to the Windows Run dialog, TerminalFix campaigns apply the same techniq...

TerminalFix campaign deploys a reverse tunnel through multistage intrusion

In this article 1. Attack chain overview 2. Mitigation and protection guidance 3. Learn more Microsoft Threat Intelligence has observed a TerminalFix campaign, a variant of ClickFix, targeting organizations across multiple industries. The campaign uses compromised websites to display a fake...

TerminalFix campaign deploys a reverse tunnel through multistage intrusion

In this article 1. Attack chain overview 2. Mitigation and protection guidance 3. Learn more Microsoft Threat Intelligence has observed a TerminalFix campaign, a variant of ClickFix, targeting organizations across multiple industries. The campaign uses compromised websites to display a fake...

Sideloading on Android: What it is, why it’s risky, and how to do it more safely

A Google spokesperson announced on Reddit that it has started rolling out the first version of its Advanced Flow, designed to make installing apps from unverified developers safer. Let us explain what sideloading is, why Google Play is not 100% safe, what to look for when you’re sideloading so yo...

Linux Distros Unpatched Vulnerability : CVE-2026-59781

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - When Zabbix Agent was installed on Windows into a custom installation directory, the installer did not verify whether the selected directory had secure access...