Latest / THREATS / MALWARE
Microsoftが偽装ダウンロード攻撃を追跡 — 偽インストーラーが社内へ侵入、多段階で防御を無力化
Microsoft Defender Expertsは2026年9月1日、正規ベンダーを装う偽装ダウンロードサイトから動的に生成されたインストーラーを配布する大規模キャンペーンを公表した。RazerやMicrosoft Edge、Kasperskyなど少なくとも14ブランドを偽装し、同名アーカイブを毎回異なるハッシュで配信。実行後はタスクスケジューラによる持続化やDefender除外の追加、Windows Updateの無効化まで行う。