BYOVD

QilinランサムウェアがLinuxバイナリをWindowsシステムに対して展開

2025年10月27日(月) Lisa Kern

Qilinランサムウェアグループ（Agendaとしても知られる）は、検知を回避するためにWindowsホスト上でLinuxペイロードを使用したハイブリッド攻撃を開発しました。正当なリモート管理ツールを悪用し、脆弱なドライバを活用することで、攻撃者は防御を無効化し、バックアップを標的にします。このクロスプラットフォームの戦術は、ランサムウェアの進化する洗練度を強調しています。