Resources & Insights
Ahmed Mohamed Ibrahim
3 articles
-
BlogSHADOW-WATER-084の内幕：Remcos、LXBASEなどを配信するステガノグラフィ型ローダー・アズ・ア・サービス
TrendAI™ Researchは、まったく異なるおとりアプリケーションと互いに無関係なペイロードを、共通のツールキットで配信する3つのキャンペーンを追跡しました。本稿では、第1段階をピクセルデータに隠す手法から、複数のペイロードを配信できる柔軟な共通ローダーまで、攻撃チェーンの全体像を分析し、攻撃者が配信メカニズムを標準化している実態を明らかにします。
August 27th, 2026 30 minAhmed Mohamed Ibrahim, Ashish Verma, Deep Patel
Read article -
Blogソフトウェア開発者を狙って情報窃取ツール「Evelyn Stealer」に感染させる攻撃キャンペーン：拡張機能を悪用
ソフトウェア開発者を情報窃取ツール「Evelyn Stealer」に感染させる攻撃キャンペーンについて、拡張機能を悪用した多段階の配布手段に焦点をあてて解説します。
January 19th, 2026 6 minAhmed Mohamed Ibrahim
Read article -
BlogBehind the Great Wall: Void Arachne Targets Chinese-Speaking Users With the Winos 4.0 C&C Framework
We recently discovered a new threat actor group that we dubbed Void Arachne. This group targets Chinese-speaking users with malicious Windows Installer (MSI) files in a recent campaign. These MSI files contain legitimate software installer files for AI software and other popular software but are bundled with malicious Winos payloads.
June 19th, 2024 18 minPeter Girnus, Aliakbar Zahravi, Ahmed Mohamed Ibrahim
Read article