Tag: Gitcode

DocuSign／Gitcode の偽サイト：多段階の PowerShell 攻撃で NetSupport RAT を展開している

Fake DocuSign, Gitcode Sites Spread NetSupport RAT via Multi-Stage PowerShell Attack

2025/06/03 TheHackerNews — Gitcode や DocuSign の偽サイトを利用して無防備なユーザーを騙し、悪意の PowerShell スクリプトを実行させ、NetSupport RAT マルウェアに感染させるという、新たなキャンペーンについて脅威ハンターたちが警告を発している。DomainTools Investigations (DTI) チームは、Gitcode や DocuSign を装いながらルアーをホストし、悪意の多段階ダウンローダー PowerShell スクリプトを展開するキャンペーンを特定した。

Continue reading “DocuSign／Gitcode の偽サイト：多段階の PowerShell 攻撃で NetSupport RAT を展開している”